深信服社区»版块 安全类 安全感知平台SIP SIP的引擎可以理解为规则库吗?

SIP的引擎可以理解为规则库吗?

查看数: 3445 | 评论数: 11 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2022-11-16 10:53

正文摘要:

这个引擎咋个理解?

回复

新手078326 发表于 2023-11-26 20:25
非常好的技术干货帖,顶一个!
新手499767 发表于 2023-7-6 13:56
可以问社区机器人看看它是怎么答复的
新手899116 发表于 2022-11-21 13:52
问题解决了吗,遇到了同样问题
新手408120 发表于 2022-11-16 19:18
从社区机器人答复来看  应该是可以的哦
新手813960 发表于 2022-11-16 19:13
可以的 妥妥的没问题哦
Hill_李胜阳 发表于 2022-11-16 16:55
检测引擎:是按照不同的场景、不同的协议,所提出的检测引擎类别。例如针对协议的检测引擎有:DNS行为分析引擎、HTTP行为分析引擎;按照场景的有:邮件行为分析引擎、内网行为分析引擎等。
检测规则:规则是通过各种漏洞所提炼出的特征,通过在流量中所提取的一些特征拉匹配规则,判断流量是黑还是白
希望能够帮助到你!
cow977 发表于 2022-11-16 16:45
这个感觉是二合一的,引擎包含了规则库。
段帅帅 发表于 2022-11-16 14:09
引擎就是分析数据的模块吧
小鱼儿 发表于 2022-11-16 11:37
目测是可以这么理解的