国家开放大学《入侵检测技术》核心内容精简版（考试专用）.docxVIP

国家开放大学《入侵检测技术》核心内容精简版（考试专用）

体例说明：和人体解剖生理学、人力资源规划等往期国开笔记格式完全统一，全覆盖线上形考、期末机考单选/判断/简答/名词解释，删除超纲机器学习检测算法、源码原理，只保留历年高频原题考点，适配考前2天速成背诵。

全书底层核心逻辑：入侵检测是动态安全监测技术，补齐防火墙静态防御短板；核心主线：概念分类→检测原理→系统组成→部署应用→告警响应→安全联动，90%考题围绕IDS/IPS区分、两类检测算法、部署位置出题

第一章入侵检测基础概述（分值9%，判断+名词解释）

1.1核心定义与安全定位

入侵检测：对网络、主机系统日志、流量、行为进行采集分析