入侵檢測通過對計算機(jī)網(wǎng)絡(luò)或計算機(jī)系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息并進(jìn)行分析,發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象。進(jìn)行入侵檢測的軟件和硬件的組合就構(gòu)成了入侵檢測系統(tǒng)。( )是入侵檢側(cè)系統(tǒng)的核心。
A、評估主要系統(tǒng)和數(shù)據(jù)的完整性
B、信息的收集
C、系統(tǒng)審計
D、數(shù)據(jù)分析