2018通信互联网技术考试知识点之入侵检测系统的优缺点

       >>>>点击进入全国通信专业技术人员水平考试报名时间及成绩查询专题

       2018年通信互联网技术考试备考在即，为了帮助考生们更好地复习，下面是小编为大家整理的2018年通信互联网技术考试知识点之入侵检测系统的优缺点。想了解更多相关资讯请关注希赛网。          

       (一)入侵检测系统的优点

       1、入侵检测系统能够检测那些来自网络的攻击，它能够检测到超过授权的非法访问。

       2、一个入侵检测系统不需要改变服务器等主机的配置。由于它不会在业务系统的主机中安装额外的软件，从而不会影响这些机器的CPU、I/O与磁盘等资源的使用，不会影响业务系统的性能。

       3、由于入侵检测系统不像路由器、防火墙等关键设备方式工作，它不会成为系统中的关键路径。NIDS发生故障不会影响正常业务的运行。部署一个入侵检测系统的风险比主机入侵检测系统的风险少得多。

       (二)入侵检测系统的缺点

       1、入侵检测系统只检査它直接连接网段的通信，不能检测在不同网段的网络包。在使用交换以太网的环境中就会出现监测范围的局限。而安装多台NIDS的传感器会使部署整个系统的成本大大增加。

       2、入侵检测系统为了性能目标通常采用特征检测的方法，它可以检测出普通的一些攻击，而很难实现一些复杂的需要大量计算与分析时间的攻击检测。

       3、入侵检测系统可能会将大量的数据传回分析系统中。在一些系统中监听特定的数据包会产生大量的分析数据流景。一些系统在实现时采用一定方法来减少回传的数据撒，对入侵判断的决策由传感器实现，而中央控制台成为状态显示与通信中心，不再作为入侵行为分析器。这样的系统中的传感器协同工作能力较弱。

       希赛至今已有9年的通信培训经验，拥有多名经验丰富的全职教师，希赛开设的通信互联网技术网络课堂课堂晚上和周末上课，错过直播或没听懂还有录播视频可以反复学习和理解，助您工作之余也能轻松备考。