A.安裝入侵檢測(cè)工具既可以監(jiān)控單位內(nèi)部網(wǎng)絡(luò)環(huán)境,也可以監(jiān)控單位外部網(wǎng)絡(luò)
B.分為兩類:一類為基于主機(jī)的,一類是基于動(dòng)態(tài)的
C.入侵檢測(cè)工具完全獨(dú)立于所監(jiān)控的對(duì)象,攻擊者即使成功穿透了系統(tǒng),也不會(huì)破壞這些工具
D.檢測(cè)到未授權(quán)的活動(dòng)后,軟件將按照預(yù)定的行為作出反應(yīng):報(bào)告入侵,登錄事件或中斷未認(rèn)證的連接