什么是入侵检测系统?
什么是入侵检测系统?
入侵检测系统(Intrusion-Detection System,IDS)是一种对网络传输进行即时监视,在发现可疑传输时发出警报或者釆取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于,IDS是一种积极主动的安全防护技术。20世纪80年代中期,IDS逐渐发展成为入侵检测专家系统(IDES)。1990年,IDS分化为基于网络的IDS和基于主机的IDS。后又出现分布式IDS。目前,IDS发展迅速,已有人宣称IDS可以完全取代防火墙。
答:入侵检测系统检测技术编辑对各种事件进行分析,从中发现违反安全策略的行为是入侵检测系统的核心功能详情>>