413)入侵检测系统的功能及分类 1、入侵检测系统的功能 今监测并分析用户和系统的活动,查找非法用户 和合法用户的越权操作。 今检查系统配置和漏洞,并提示管理员修补漏洞 (现在通常由安全扫描系统完成)。 评估系统关键资源和数据文件的完整性。 识别已知的攻击行为。 统计分析异常行为 操作系统日志管理,并识别违反安全策略的用 户活动等。4.1.3 入侵检测系统的功能及分类 1、入侵检测系统的功能 ❖ 监测并分析用户和系统的活动，查找非法用户 和合法用户的越权操作。 ❖ 检查系统配置和漏洞，并提示管理员修补漏洞 （现在通常由安全扫描系统完成）。 ❖ 评估系统关键资源和数据文件的完整性。 ❖ 识别已知的攻击行为。 ❖ 统计分析异常行为。 ❖ 操作系统日志管理，并识别违反安全策略的用 户活动等