信息安全工程師試題解析：深度流檢測技術是一種主要通過判斷網(wǎng)絡流

信管網(wǎng)考友

深度流檢測技術是一種主要通過判斷網(wǎng)絡流是否異常來進行安全防護的網(wǎng)絡安全技術,深度流檢測系統(tǒng)通常不包括（  ）。

A.流特征提取單元

B.流特征選擇單元

C.分類器

D.響應單元

信管網(wǎng)考友

同學們討論一下

信管網(wǎng)考友

深度流檢測技術對檢測到的惡意行為不提供相應能力

信管網(wǎng)考友

提取 選擇 分類

信管網(wǎng)考友

深度流檢測技術主要分為三部分:流特征選擇、流特征提取、分類器。其中常見的流特征有:流中數(shù)據(jù)包的總個數(shù)；流中數(shù)據(jù)包的總大?。涣鞯某掷m(xù)時間；在一定的流深度，流中包的最小、最大長度及均方差；在一定的流深度，流中最小、最大時間及均方差；在一定的流深度，某方向上的數(shù)據(jù)包總和。

信管網(wǎng)考友

信管網(wǎng)參考答案: D

信管網(wǎng)解析:本題考查深度流檢測技術。

深度流檢測技術深入分析不同類型的網(wǎng)絡分組中的字段信息和關聯(lián)分組實現(xiàn)異常行為檢測，但對檢測到的惡意行為不提供響應能力。