远帆

IDS是英文“Intrusion Detection Systems”的缩写，中文意思是“入侵检测系统”。专业上讲就是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击 行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。    我们做一个形象的比喻：假如防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，

入侵检测系统l        概念：进行入侵检测的软件与硬件的组合便是入侵检测系统  （Intrusion Detection System,简称IDS）。与其他安全产品不同的  是，入侵检测系统需要更多的智能，它必须可以将得到的数据进行分析，并得出有用的结果。l        主要功能：a.监测并分析用户和系统的活动；　　 　　b.核查系统配置和漏洞； 　　 　　c.评估系统关键资源和数