入侵检测系统（IDS）

入侵检测系统（IDS）是一种用于通过实时监控网络流量来定位和识别恶意流量的软件，入侵检测系统并不能阻止攻击，而只是发出警报。

入侵防御系统的功能：

（1）监测并分析用户和系统的活动。

（2）核查系统配置和漏洞。

（3）评估系统关键资源和数据文件的完整性。

（4）识别已知的攻击行为。

（5）统计分析异常行为。

（6）操作系统日志管理，并识别违反安全策略的用户活动。