1.什么是“入侵检测”？
不少网络治理员会编写一些完整性检查程序，用来监测入侵者攻击服务器的行为。还有一些网管经常会去查看系统日志，去查找那些失败的登录记录及其他错误记录。
虽然这些方法对治理员非常有用，但要随时对其监控却非常困难。尤其是对于治理几百或上千台电脑的网管，这种工作量将非常巨大，于是就出现了“入侵检测”(IDS)。
现在你应该知道，入侵检测用于检测怀有敌意的入侵者试图获得未授权访问的行为。它监视计算机系统或网络中发生的事件，并对它们进行分析，以寻找危及机密性、完整性、可用性或绕过安全机制的入侵行为。入侵检测系统就是自动执行这种监视和分析过程的软件或硬件产品。
2.“入侵检测”的目标
入侵检测起源于20世纪80年代末，当时美国国防部开发了入侵检测专家系统(IDES)和分布式入侵检测系统(DIDS)模型。现在，入侵检测系统几乎都有相同的目标，就是实现搜索入侵者过程的自动化。
3.“入侵检测”的分类
一般来说，“入侵检测”系统分为错用检测模型和基于异常的检测模型。而常见的是错用检测模型中的基于网络的入侵检测系统(NIDS)及基于主机的入侵检测系统(HIDS)。
基于网络的入侵检测系统:主要用来检测网络中的数据包，并将其与某些已知的攻击模式和特征进行比较，类似于杀毒软件的特征码对比法。
基于主机的入侵检测系统:通常是面向分析的系统，它包含有解析系统日志，查看用户登录和进程等各种组件。有些更内置了搜索特洛伊木马的功能。不过这种入侵检测系统大多是要在被保护的系统上安装一个程序，这也使得它的部署及治理的难度较大，但从某种程序上来说它保护的更加彻底。
“入侵检测” 防火墙的“好兄弟”来自网络，仅供参考。
