A、異常模型 B、規(guī)則集處理引擎 C、網(wǎng)絡(luò)攻擊特征庫 D、審計日志
A、主機(jī)的審計記錄和日志文件 B、事件分析器 C、事件數(shù)據(jù)庫 D、網(wǎng)絡(luò)中的數(shù)據(jù)包
A、對計算機(jī)和網(wǎng)絡(luò)資源的惡意使用行為進(jìn)行識別和相應(yīng)處理的系統(tǒng) B、監(jiān)視、分析用戶及系統(tǒng)活動 C、檢測計算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù) D、系統(tǒng)構(gòu)造和弱點的審計