412实时入侵检测和事后入侵检测 实时入侵检测 实时入侵检测在网络的连接过程中进行,通过攻击识别模块对 用户当前的操作进行分析,一旦发现攻击迹象就转入攻击处理 模块,如立即断开攻击者与主机的连接、收集证据或实施数据 恢复等。如图41所示,这个检测过程是反复循环进行的。4.1.2 实时入侵检测和事后入侵检测 实时入侵检测 实时入侵检测在网络的连接过程中进行，通过攻击识别模块对 用户当前的操作进行分析，一旦发现攻击迹象就转入攻击处理 模块，如立即断开攻击者与主机的连接、收集证据或实施数据 恢复等。如图4.1所示，这个检测过程是反复循环进行的