4.1入侵检测系统概述 入侵检测( Intrusion Detection System,IDS) 就是一种主动安全保护技术。入侵检测像雷达警 戒一样,在不影响网络性能的前提下,对网络进 行警戒、监控,从计算机网络的若干关键点收集 信息,通过分析这些信息,看看网络中是否有违 反安全策略的行为和遭到攻击的迹象,从而扩展 了系统管理员的安全管理能力,提高了信息安全 基础结构的完整性。4.1 入侵检测系统概述 入侵检测（Intrusion Detection System, IDS） 就是一种主动安全保护技术。入侵检测像雷达警 戒一样，在不影响网络性能的前提下，对网络进 行警戒、监控，从计算机网络的若干关键点收集 信息，通过分析这些信息，看看网络中是否有违 反安全策略的行为和遭到攻击的迹象，从而扩展 了系统管理员的安全管理能力，提高了信息安全 基础结构的完整性