回答情况：
提问时间：
问题标签：
1回答
我很难理解NIDS (基于网络的入侵检测系统)和NBA (网络行为分析)之间的区别。据我所知基于签名的检测NBA使用了一种检测方法：两者都使用网络“基于异常”的检测和分析相同的样本(数据包)。注意，NIDS也有一个基于签名的检测。NBA只是NIDS的一个更轻的版本，还是在基于Anomalyse的检测方式上有区别？
浏览 0提问于2019-10-28得票数 4
回答已采纳
我们可以互换地部署一个HIDS或HIPS而不是NIDS/ NIPS，这样的风险是什么，例如，如果启用了HIPS策略的Symanetec EPS模块，它们与传统的NIPS或HIPS有什么不同？
浏览 0提问于2015-06-04得票数 1
我想在我的程序中使用libnids库，并且我已经包含了'nids.h‘，没有任何问题。但是在构建过程中(使用Eclipse作为IDE)，它有一个错误：undefined reference to 'nids_register__tcp'我知道“链接到图书馆”有问题，但我不知道那是什么！
浏览 1提问于2012-09-19得票数 0
show pynidsName: pynidsLocation: /usr/local/lib/python3.4/dist-packagesnids-34m.so在python2中导入nids也可以正常工作：Python4.9.2] on linux2
浏览 31提问于2017-08-27得票数 0
我想要所有的奶子，但我拿不到。下面是我的片段。$query->entityCondition('entity_type', 'node');$query->propertyCondition('status', 1);
$query->fieldCondition('field_product_sub_cat', &
浏览 3修改于2015-04-13得票数 0
根据您的经验，我们需要在现有的NIDS (snort)和HIDS (ossec)中添加一个SIEM吗？建立这种软件似乎是非常庞大和昂贵的-- SIEM (和团队处理，SOC，.)。NIDS/HIDS是否不足以确保安全监视？
据我说，在大多数情况下，暹粒是一个政治决定(预算)，而不是一个真正的需要。
浏览 0修改于2016-08-09得票数 0
如何传递一个视图--一个节点ids数组？我可以使用ui创建视图，但是我想要运行的查询超出了视图的范围。我希望独立运行db查询，将节点it收集到数组中，然后将其传递给视图以供显示。我是怎么做到的，如果有的话？
浏览 0提问于2011-06-27得票数 3
几年前，我们在外部防火墙前面设置了一个IDS解决方案，将DS1上的所有流量通过IDS框传输，然后将结果发送到运行ACiD的日志服务器。这是2005年左右的事。我被要求对解决方案进行改进和扩展，然后环顾四周，我发现ACiD的上一次发布是在2003年，而我似乎找不到任何其他看起来甚至是最新的东西。虽然这些功能可能已经完成，但我担心库冲突，等等。有人能给我一些建议，使用一些现代的工具来解决Linux/OpenBSD的问题吗？
首先，我知道Snort还在积极开发中。我想我在市场上更多的是一个现代的开源网络控制台来整合数据。当然，如果人们对IDS的使用有很好的经验，而不是Snort，我很高兴听到这样的消
浏览 0修改于2009-10-28得票数 6
回答已采纳
也许snort是在NIDS模式下运行的，我不知道，如果有帮助的话，我已经进入这个系统了。有什么材料可以帮助我理解和排除这个问题吗？
谢谢!
浏览 0修改于2020-06-16得票数 5
我们正在设置NIDS监控，老板希望监视所有的端口，但我想知道这是否真的有意义。如果监控所有端口都是标准的，那么最好的方法是什么呢？是否有24端口网络龙头可以连接到所有的交换机端口？
浏览 0提问于2016-02-08得票数 1
我需要使用节点的nid作为内容类型中的字段:我需要选择打印它的位置(将它放在一些字段之前，但在另一些字段之后)，并根据需要格式化它。我唯一能想到的就是创建一个“假的”自定义字段，没有小工具可以插入它，但有一个主题格式化程序来显示它，但在我看来，这有点太复杂了。我怎么发动汽车呢？
浏览 0提问于2011-07-22得票数 0
回答已采纳
.nids, Level3_TWX_N0Q_20211110_2241.nids, Level3_TWX_N0Q_20211110_2212.nids, Level3_TWX_N0Q_20211110_2216.nids,
Level3_TWX_N0
浏览 4修改于2021-11-11得票数 0
我看到libnids中有一个函数nids_unregister_tcp，这有帮助吗？不过，我在侏儒身上找不到这种功能。nids.param("tcp_workarounds", 1) nids.param("scan_num_hosts", 0) # disable
浏览 1修改于2013-11-21得票数 7
回答已采纳
对于以下查询，等价的db_select查询是什么， nid, title, FIELD(nid, :nids) sortkey {node} nid IN (:nids):type ORDER BY sortkey";
$res
浏览 1修改于2012-11-20得票数 2
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号