相关概念 入侵”( Intrusion)是一个广义的概念,不仅包括发起 攻击的人(包括黑客)取得超出合法权限的行为,也包括 收集漏洞信息,造成拒绝访问( Denial of service)等对 系统造成危害的行为。 入侵检测( Intrusion detection)就是对入侵行为的发觉。 它通过对计算机网络等信息系统中若干关键点的有关信息 的收集和分析,从中发现系统中是否存在有违反安全规则 的行为和被攻击的迹象 入侵检测系统( Intrusion Detection System,IDS)就是 进行入侵检测的软件和硬件的组合 入侵检测作为一种积极主动的安全防护技术,提供了对内部攻击、外部 攻击和误操作的实时保护,被认为是防火墙后面的第二道安全防线。相关概念 “入侵”（Intrusion）是一个广义的概念，不仅包括发起 攻击的人（包括黑客）取得超出合法权限的行为，也包括 收集漏洞信息，造成拒绝访问（Denial of Service）等对 系统造成危害的行为。 入侵检测（Intrusion Detection）就是对入侵行为的发觉。 它通过对计算机网络等信息系统中若干关键点的有关信息 的收集和分析，从中发现系统中是否存在有违反安全规则 的行为和被攻击的迹象。 入侵检测系统（Intrusion Detection System, IDS）就是 进行入侵检测的软件和硬件的组合。 入侵检测作为一种积极主动的安全防护技术，提供了对内部攻击、外部 攻击和误操作的实时保护，被认为是防火墙后面的第二道安全防线