胸电占科放大学 网络安全曜备5散木 信息收集 ◆在网络或系统的若干不同关键点（不同网段和不同主机）收集 >从一个来源的信息有可能看不出疑点，尽可能扩大检测范围 ◆入侵检测很大程度上依赖于收集信息的可靠性和正确性 >要保证信息收集软件或组件，以及收集到的信息的完整性 >入侵检测系统软件本身应具有相当强的坚固性，防止被篡改而收集 到错误的信息 信息与软件工程学院 10理论与技术 信息收集 ◆在网络或系统的若干不同关键点（不同网段和不同主机）收集 ➢从一个来源的信息有可能看不出疑点，尽可能扩大检测范围 ◆入侵检测很大程度上依赖于收集信息的可靠性和正确性 ➢要保证信息收集软件或组件，以及收集到的信息的完整性 ➢入侵检测系统软件本身应具有相当强的坚固性，防止被篡改而收集 到错误的信息 10