>>>>點擊進入全國通信專業技術人員水平考試報名時間及成績查詢專題

       2018年通信互聯網技術考試備考在即，為了幫助考生們更好地復習，下面是小編為大家整理的2018年通信互聯網技術考試知識點之入侵檢測系統的優缺點。想了解更多相關資訊請關注希賽網。          

       (一)入侵檢測系統的優點

       1、入侵檢測系統能夠檢測那些來自網絡的攻擊，它能夠檢測到超過授權的非法訪問。

       2、一個入侵檢測系統不需要改變服務器等主機的配置。由于它不會在業務系統的主機中安裝額外的軟件，從而不會影響這些機器的CPU、I/O與磁盤等資源的使用，不會影響業務系統的性能。

       3、由于入侵檢測系統不像路由器、防火墻等關鍵設備方式工作，它不會成為系統中的關鍵路徑。NIDS發生故障不會影響正常業務的運行。部署一個入侵檢測系統的風險比主機入侵檢測系統的風險少得多。

       (二)入侵檢測系統的缺點

       1、入侵檢測系統只檢査它直接連接網段的通信，不能檢測在不同網段的網絡包。在使用交換以太網的環境中就會出現監測范圍的局限。而安裝多臺NIDS的傳感器會使部署整個系統的成本大大增加。

       2、入侵檢測系統為了性能目標通常采用特征檢測的方法，它可以檢測出普通的一些攻擊，而很難實現一些復雜的需要大量計算與分析時間的攻擊檢測。

       3、入侵檢測系統可能會將大量的數據傳回分析系統中。在一些系統中監聽特定的數據包會產生大量的分析數據流景。一些系統在實現時采用一定方法來減少回傳的數據撒，對入侵判斷的決策由傳感器實現，而中央控制臺成為狀態顯示與通信中心，不再作為入侵行為分析器。這樣的系統中的傳感器協同工作能力較弱。

       希賽至今已有9年的通信培訓經驗，擁有多名經驗豐富的全職教師，希賽開設的通信互聯網技術網絡課堂課堂晚上和周末上課，錯過直播或沒聽懂還有錄播視頻可以反復學習和理解，助您工作之余也能輕松備考。