入侵检测术语全接触5

面的事件做出反应、采取行动。现在许多组织都有了CERT，比如CNCERT/CC（中国计算机网络应急处理协调中心）。由于emergency这个词有些不够明确，因此许多组织都用Incident这个词来取代它，产生了新词Computer Incident Response Team（CIRT），即计算机事件反应团队。response这个词有时也用handling来代替，其含义是response表示紧急行动，而非长期的研究。
　　CIDF（Common Intrusion Detection Framework；通用入侵检测框架）
　　CIDF力图在某种程度上将入侵检测标准化，开发一些协议和应用程序接口，以使入侵检测的研究项目之间能够共享信息和资源，并且入侵检测组件也能够在其它系统中再利用。CIDF的URL地址是：http://www.isi.edu/gost/cidf/。
　　CIRT（Computer Incident Response Team，计算机事件响应小组）
　　CIRT是从CERT演变而来的，CIRT代表了对安全事件在哲学认识上的改变。CERT最初是专门针对特定的计算机紧急情况的，而CIRT中的术语incident则表明并不是所有的incidents都一定是emergencies，而所有的emergencies都可以被看成是incidents

页码：[1] [2] [3] [4] [5] [6] [7] [8] [9] 第5页、共9页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明