当我们无法完全防止入侵时,那么只能希 望系统在受到攻击时,能尽快检测出入侵,而 且最好是实时的,以便可以采取相应的措施来 对付入侵,这就是入侵检测系统要做的,它从 计算机网络中的若干关键点收集信息,并分析 这些信息,检査网络中是否有违反安全策略的 行为和遭到袭击的迹象。入侵检测被认为是防 火墙之后的第二道安全闸门。当我们无法完全防止入侵时，那么只能希 望系统在受到攻击时，能尽快检测出入侵，而 且最好是实时的，以便可以采取相应的措施来 对付入侵，这就是入侵检测系统要做的，它从 计算机网络中的若干关键点收集信息，并分析 这些信息，检查网络中是否有违反安全策略的 行为和遭到袭击的迹象。入侵检测被认为是防 火墙之后的第二道安全闸门