问：入侵检测系统的主要功能有什么？
答：
对一个成功的入侵检测系统来讲，它不但可使系统管理员时刻了解网络系统（包括程序、文件和硬件设备等）的任何变更，还能给网络安全策略的制订提供指南。更为重要的一点是，它应该管理、配置简单，从而使非专业人员非常容易地获得网络安全。而且，入侵检测的规模还应根据网络威胁、系统构造和安全需求的改变而改变。入侵检测系统在发现入侵后，会及时作出响应，包括切断网络连接、记录事件和报警等。具体来说，入侵检测系统的主要功能有：
监测并分析用户和系统的活动；
核查系统配置和漏洞；
评估系统关键资源和数据文件的完整性；
识别已知的攻击行为；
统计分析异常行为；
操作系统日志管理，并识别违反安全策略的用户活动。
更多信息系统项目管理师真题及答案>>>点击查看
点击这里查看信息系统项目管理师考试最新资讯
想要顺利通过信息系统项目管理师考试吗?点击立即做题：信息系统项目管理师考试题库
本文网址：http://www.k51.com.cn/info/xxxtxmgsh/1801/1620140.html
