什么是入侵檢測系統(tǒng)

入侵檢測系統(tǒng)（intrusion detection system，簡稱 “IDS”）是一種對網(wǎng)絡(luò)傳輸進(jìn)行即時(shí)監(jiān)視，在發(fā)現(xiàn)可疑傳輸時(shí)發(fā)出警報(bào)或者采取主動反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。

IDS 是計(jì)算機(jī)的監(jiān)視系統(tǒng)，它通過實(shí)時(shí)監(jiān)視系統(tǒng)，一旦發(fā)現(xiàn)異常情況就發(fā)出警告。以信息來源的不同和檢測方法的差異分為幾類：

根據(jù)信息來源可分為基于主機(jī) IDS 和基于網(wǎng)絡(luò)的 IDS，根據(jù)檢測方法又可分為異常入侵檢測和誤用入侵檢測。

不同于防火墻，IDS 入侵檢測系統(tǒng)是一個(gè)**設(shè)備，沒有跨接在任何鏈路上，無須網(wǎng)絡(luò)流量流經(jīng)它便可以工作。