入侵检测技术

入侵检测(Intrusion Detection),顾名思义,即是对入侵行为的发觉.它在计算机网络或计算机系统中的若干关键点收集信息,通过对这些信息的分析来发现网络或系统中是否有违反安全策略的行为和被攻击的迹象,进行入侵检测的软件与硬件的组合便是入侵检测系统(Intrusion Detection System,简称IDS).与其他安全产品不同的是,入侵检测系统需要更多的智能,它必须能将得到的数据进行分析,并得出有用的结果.