入侵防护系统中( )的作用是接收数据包,对数据包协议类型进行解析,依据协议类型开辟缓冲区,保

21 查阅

入侵防护系统中( )的作用是接收数据包,对数据包协议类型进行解析,依据协

议类型开辟缓冲区,保存接收到的数据包并提交检测分析组件。

A)策略执行组件

B)嗅探器

C)日志系统

D)控制台

参考答案:

B(36)B) 【解析】入侵防护系统整合了防火墙技术和入侵检测技术,采用in-line工作模式,接收到的所有数据包都要通过入侵防护系统检查之后决定是否放行,或者执行缓存、抛弃策略,发生攻击时应及时发出警报,并记录网络攻击事件及所采取的措施。其中,几个组成部分的功能如下: 策略执行组件,执行分级保护策略。嗅探器的功能,接收数据包,解析协议类型,开辟缓冲区,提交检测分析组件。日志系统则对整个系统的工作过程进行数据收集、记录、统一分析和存储管理。控制台的功能是配置、管理和控制TPS系统中其他组件。

计算机四级