网络入侵检测技术

摘要

入侵(Intrusion)指的就是试图破坏计算机保密性,完整性,可用性或可控性的一系列活动.入侵检测(Intrusion Detection)就是对计算机网络和计算机系统的关键结点的信息进行收集分析,检测其中是否有违反安全策略的事件发生或攻击迹象,并通知系统安全管理员.一般把用于入侵检测的软件,硬件合称为入侵检测系统(Intrusion Detection System).