入侵检测( Intrusion Detection )技术是一种动态的网络检
测技术,主要用于识别对计算机和网络资源的恶意使用行为,
包括来自外部用户的入侵行为和内部用户的未经授权活动。一
旦发现网络入侵现象,则应当做出适当的反应。对于正在进行
的网络攻击,则采取适当的方法来阻断攻击(与防火墙联动),
以减少系统损失。对于已经发生的网络攻击,则应通过分析日
志记录找到发生攻击的原因和入侵者的踪迹,作为增强网络系
统安全性和追究入侵者法律责任的依据。它从计算机网络系统
中的若干关键点收集信息,并分析这些信息,看看网络中是否
有违反安全策略的行为和遭到袭击的迹象。
8.1 入侵检测系统概述
8.1.2 入侵检测