标签: 入侵检测设备

公益译文 | 入侵检测消息交换要求 可用于评估现有入侵检测通信协议

这些要求包括,一般要求、对IDMEF 消息格式的要求、对分析器与管理器之间通过IDMEF 消息进行通信的机制(IDP)提出了要求,以及对IDMEF 消息内容和语义的要求。既可用于评估现有通信协议,也可用于评估提议方案。[……]

继续阅读