关于高级威胁检测与溯源分析设备的应用场景,说法错误的是()


关于高级威胁检测与溯源分析设备的应用场景,说法错误的是()

A.产品可以作为态势感知平台的前端全流量探针设备,可多级部署,实现流量的采集、监测、分析,并回传数据到平台进行关联分析,执行平台下发的相关指令;

B.产品可以在安全事件发生后,接入目标网络在线流量或历史流量进行回溯分析,帮助客户快速定位受控主机,溯源攻击过程,确认受影响范围,提出应急处置建议;

C.在HW场景中,产品可实现对目标网络的安全防护,及时发现单位收到的各类网络攻击,对告警的安全事件进行溯源分析,追溯攻击源头,协助分析人员形成分析报告;

D.部署智能部署在单位互联网出口位置,无法在接入内部关键区域(如服务器区)核心交换机的镜像流量。(正确答案)


Tag:Linux初级工程师知识竞赛 流量 产品 时间:2023-09-15 10:50:08