| |
| 入侵检测技术是一种利用入侵者留下的痕迹，发现来自外部或内部非法入侵的技术。它通过从计算机网络或计算机系统中的关键点收集信息，并进行分析，发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。
|
|
|
| 入侵检测技术是对入侵行为的发觉，起着主动防御的作用，是网络安全中极其重要的部分。它以探测与控制为技术本质，通过分析、审计记录，识别系统中任何不应该发生的活动，采取相应的措施报告并制止入侵活动。
|
|
|
| 入侵检测扮演的是网络安全系统中侦察与预警的角色，能够协助网络管理员发现并处理已知的入侵，通过对入侵检测系统所发出的警报的处理，网络管理员可以有效地配置其他的安全产品，以使整个网络安全系统达到最佳工作状态，尽可能降低因攻击而带来的损失。
|
|
|
|
|
|
|
|
|
|
|
|
