入侵检测消息交换格式(IDMEF)
IDWG(入侵检测工作组)发起制定的入侵检测标准三部分之一.
IDMEF 描述了表示入侵检测系统输出信息的数据模型,并解释了使用此模型的基本原理。自动入侵检测系统可以使用IDMEF 提供的标准数据格式对可疑时间发出告警,提高业务,开放资源和系统之间的互操作性.IDMEF最适用于入侵检测分析器(或称为探测器)和接收告警的管理器(或称为控制台)之间的数据信道.
本文发布于:2022-10-23 23:16:02,感谢您对本站的认可!
本文链接:http://www.wtabcd.cn/fanwen/fan/78/358972.html
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。
留言与评论(共有 0 条评论) |