问题 问答题 简答题

请详述IDS的响应策略和各阶段的内容。

答案

参考答案:

IDS对所检测到的网络安全事件的反应方式称为响应。响应的阶段分为:

(1)准备阶段:预先定义安全政策、应急处理方案、控制资源。

(2)检测阶段:发现系统或网络异常,获得警报。

(3)抑制阶段:制止攻击扩散和损失扩大,隔离被入侵区域。

(4)根除阶段:确定事件根源并消除。

(5)恢复阶段:将系统恢复到正常状态。

(6)总结阶段:对准备阶段的内容作调整,修改策略,定义新的攻击类型。

单项选择题
单项选择题