（）能实时分析数据流量和日志IP网络数据包，能够进行协议分析。
（）能实时分析数据流量和日志IP网络数据包，能够进行协议分析。
参考答案和解析
Snort 或者 snort
相关考题：
在如下基于网络入侵检测系统的基本结构图中，对应I、Ⅱ、Ⅲ模块的名称是——。A．数据包捕获模块、网络协议分析模块、攻击特征库B．网络协议分析模块、数据包捕获模块、攻击特征库C．攻击特征库、网络协议分析模块、数据包捕获模块D．攻击特征库、数据包捕获模块、网络协议分析模块
在如图4-7所示的基于网络的入侵检测系统的基本结构中，对应Ⅰ、Ⅱ、Ⅲ模块的名称是(48)。A．数据包捕获模块、网络协议分析模块、攻击特征库B．网络协议分析模块、数据包捕获模块、攻击特征库C．攻击特征库、网络协议分析模块、数据包捕获模块D．攻击特征库、数据包捕获模块、网络协议分析模块
在如下基于网络入侵检测系统的基本机构图中，对应I 、II、III模块的名称是A．数据包捕获模块、网络协议分析模块、攻击特征库B．网络协议分析模块、数据包捕获模块、攻击特征库C．攻击特征库、网络协议分析模块、数据包捕获模块D．攻击特征库、数据库捕获模块、网络协议分析模块
在如下 基于网络入侵检测系统的基本结构图中，对应 I 、 II 、 III 模块的名称是A.数据包捕获模块、网络协议分析模块、攻击特征库B.网络协议分析模块、数据包捕获模块、攻击特征库C.攻击特征库、网络协议分析模块、数据包捕获模块D.攻击特征库、数据包捕获模块、网络协议分析模块
下列关于因特网协议说法正确的是（ ）。A．TCP/IP协议解决了不同网络之间难以互联的问题B．TCP/IP协议是当今网络互联的核心协议C．没有TCP/IP协议就没有今天的网络互联技术D．当数据包丢失时，IP协议可以检测到丢失数据包并加以恢复
（）为客户的网络设备和应用提供网络入侵检测服务，对典型的网络攻击进行实时检测并告警，以提高网络设备和应用系统的安全性，同时对可疑的访问操作进行记录，在安全事件发生时能够提供有效的安全事件日志以进行追踪分析。A、入侵检测业务B、主机租赁C、机房租赁D、IP地址租赁
判断题在部署Qos的时候，可以使用PBR来进行流量分类和标记，可以依据ACL定义的规则（源ip地址.目的IP地址.协议类型.端口号等）和数据包的长度范围进行分类，然后修改数据包的DSCP或IP Precedence字段进行标记。A对B错
单选题基于主机的入侵检测系统通过监视与分析（）来检测入侵。A主机的审计记录和日志文件B事件分析器C事件数据库D网络中的数据包