入侵檢測

入侵檢測系統(tǒng)概念入侵檢測（Intrusion Detection），是指對入侵行為的發(fā)覺。它通過取得計算機網(wǎng)絡(luò)或計算機系統(tǒng)中若干關(guān)鍵點收集信息并對其進(jìn)行分析，從而發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象。進(jìn)行入侵檢測的軟件與硬件的組合便是入侵檢測系統(tǒng)（Intrusion Detection System，簡稱IDS）。 入侵檢測技術(shù)、評價標(biāo)準(zhǔn)和發(fā)展趨勢從技術(shù)上，入侵檢測分為兩類...

入侵檢測系統(tǒng)（intrusion detection system，簡稱 “IDS”）是一種對網(wǎng)絡(luò)傳輸進(jìn)行即時監(jiān)視，在發(fā)現(xiàn)可疑傳輸時發(fā)出警報或者采取主動反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。 IDS 是計算機的監(jiān)視系統(tǒng)，它通過實時監(jiān)視系統(tǒng)，一旦發(fā)現(xiàn)異常情況就發(fā)出警告。以信息來源的不同和檢測方法的差異分為幾類： 根據(jù)信息來源可分為基于主機 IDS 和基于網(wǎng)絡(luò)的 IDS...