基本信息

---

下载

文档摘要

---

入侵检测系统概述

1.1入侵检测概念

入侵检测系统（IDS）的功能是通过采集信息分析协议等REF_Ref22188\r\h[6]，判断是否为入侵行为，并且对入侵行为做出响应报警行为。入侵检测是我们部署在互联网中的第一道防线，能够积极有效的做出防御，减少网络入侵行为，和防火墙技术协同工作，补全存在的不足之处，能够实时监控攻击行为和做出响应处理。

1.2入侵检测系统功能

入侵检测系统（IDS）中常用的基本功能是：检测和记录计算机系统或网络中存在的活动和数据。入侵前检测入侵，并提前报警，通过收集和监控攻击者用来扫描和检测网络入侵和异常行为的数据包，提供警告和响应。最后，提供有关攻击的信