什么是入侵检测 1、入侵检测的概念:任务 监视、分析用户及系统活动,查找非法用户和合法 用户的越权操作; 系统构造和弱点的审计,并提示管理员修补漏洞; 识别反映已知进攻的活动模式并报警,能够实时对 检测到的入侵行为进行反应; 异常行为模式的统计分析,发现入侵行为的规律; 评估重要系统和数据文件的完整性; 操作系统的审计跟踪管理,并识别用户违反安全策 略的行为。4 1、入侵检测的概念：任务 一、什么是入侵检测 ·监视、分析用户及系统活动，查找非法用户和合法 用户的越权操作； ·系统构造和弱点的审计，并提示管理员修补漏洞； ·识别反映已知进攻的活动模式并报警，能够实时对 检测到的入侵行为进行反应； ·异常行为模式的统计分析，发现入侵行为的规律； ·评估重要系统和数据文件的完整性； ·操作系统的审计跟踪管理，并识别用户违反安全策 略的行为