企源知识库

入侵检测系统执行的检测任务有哪些?
【正确答案】：主要包括：监视、分析用户及系统活动，系统构造和弱点的审计，识别分析知名攻击的行为特征并告警，异常行为特征的统计分析，评估重要系统和数据文件的完整性，以及操作系统的审计跟踪管理，并识别用户违反安全策略的行为。