| 入侵检测系统（Intrusion Detection System，IDS）是进行入侵检测的软件与硬件的组合。入侵检测系统通常由事件产生器、事件分析器、事件数据库、响应单元等基本组件构成。
|
|
|
| （1）事件产生器。事件产生器负责原始数据的采集，它对数据流、日志文件等进行追踪，然后将收集到的原始数据转换为事件，并向系统的其他部分提供此事件。
|
|
|
| （2）事件分析器。事件分析器负责接收事件信息，然后对其进行分析，并判断是否是入侵行为或异常现象，最后将判断结果转为警告信息。
|
|
|
| （3）事件数据库。事件数据库负责存放各种中间和最终数据。它从事件产生器或事件分析器接收数据，一般会将数据进行较长时间的保存。它可以是复杂的数据库，也可以是简单的文本文件。
|
|
|
| （4）响应单元。响应单元根据警告信息做出反应，它可以做出切断连接、改变文件属性等强烈反应，也可以只是简单的报警。
|
|
|
