5.4 复合 (网络及主机)标志

复合标志(compoundsignature)将多个在线源(如一组基于主机的事件和网络事件)联系起来。复合标志具有一些优点(下面这些内容要感谢Cybersafe公司的Centrax小组的DanMasters):●基于网络的标志不总是指出基于网络的活动是否成功了。假设一个 ......     (本文共 1439 字 )     [阅读本文]>>




更多同类【入侵检测】......
科普知识