信息安全工程师综合知识真题考点：基于网络的入侵检测系统(NIDS)检测范围

基于网络的入侵检测系统(NIDS)通过侦听网络系统，捕获网络数据包，并依据网络包是否包含攻击特征，或者网络通信流是否异常来识别入侵行为。

一般说来，NIDS能够检测到以下入侵行为：

1、同步风暴(SYN Flood);

2、分布式拒绝服务攻击(DDoS):

3、网络扫描;

4、缓冲区溢出;

5、协议攻击;

6、流量异常;

7、非法网络访问

注：详见《信息安全工程师教程》(第2版)202页

考点相关真题