文件名称：安全监视及入侵检测规划指南
文件大小：238KB
文件格式：DOC
更新时间：2013-05-09 17:24:10
安全监视 入侵检测
媒体对于网络恶意软件泛滥的报道主要是网络资源遭受的外部威胁，但是组织的基础架构可能遭受的最大侵害往往来自内网。 安全监视系统为受法规限制的组织机构运营所必需。全球众多机构陆续推出各种需求，说明使得监视网络、资源使用审查和用户识别需求大涨。组织机构出于对规则限制的考虑，也要求对指定时长内的安全监视数据进行归档。 本指南将介绍在Windows网络中如何规划来自内网和外网的入侵进行监视的系统，以识别恶意行为或程序错误导致的网络异象。