信息安全工程師試題解析：深度流檢測技術(shù)是一種主要通過判斷網(wǎng)絡(luò)流

信管網(wǎng)考友

深度流檢測技術(shù)是一種主要通過判斷網(wǎng)絡(luò)流是否異常來進(jìn)行安全防護(hù)的網(wǎng)絡(luò)安全技術(shù),深度流檢測系統(tǒng)通常不包括（  ）。

A.流特征提取單元

B.流特征選擇單元

C.分類器

D.響應(yīng)單元

信管網(wǎng)考友

同學(xué)們討論一下

信管網(wǎng)考友

深度流檢測技術(shù)對檢測到的惡意行為不提供相應(yīng)能力

信管網(wǎng)考友

提取 選擇 分類

信管網(wǎng)考友

深度流檢測技術(shù)主要分為三部分:流特征選擇、流特征提取、分類器。其中常見的流特征有:流中數(shù)據(jù)包的總個(gè)數(shù)；流中數(shù)據(jù)包的總大??；流的持續(xù)時(shí)間；在一定的流深度，流中包的最小、最大長度及均方差；在一定的流深度，流中最小、最大時(shí)間及均方差；在一定的流深度，某方向上的數(shù)據(jù)包總和。

信管網(wǎng)考友

信管網(wǎng)參考答案: D

信管網(wǎng)解析:本題考查深度流檢測技術(shù)。

深度流檢測技術(shù)深入分析不同類型的網(wǎng)絡(luò)分組中的字段信息和關(guān)聯(lián)分組實(shí)現(xiàn)異常行為檢測，但對檢測到的惡意行為不提供響應(yīng)能力。