411入侵检测定义 1、定义 可以看到入侵检测的作用就在于及时地发现各 种攻击以及攻击企图并作出反应。我们可以给入侵 检测做一个简单的定义,入侵检测就是对(网络) 系统的运行状态进行监视,发现各种攻击企图、攻 击行为或者攻击结果,以保证系统资源的机密性、 完整性与可用性。 2、基本特性 经济性 时效性 安全性 可扩展性4.1.1 入侵检测定义 1、定义 可以看到入侵检测的作用就在于及时地发现各 种攻击以及攻击企图并作出反应。我们可以给入侵 检测做一个简单的定义，入侵检测就是对（网络） 系统的运行状态进行监视，发现各种攻击企图、攻 击行为或者攻击结果，以保证系统资源的机密性、 完整性与可用性。 2、基本特性 ▪经济性 ▪时效性 ▪安全性 ▪可扩展性