網絡信息安全- 入侵檢測系統IDS

爲什麼需要 IDS ？  關於防火牆 ◼ 網絡邊界的設備，只能抵擋 外部 來 的入侵行爲 ◼ 自身存在弱點，也可能被攻破 ◼ 即使透過防火牆的保護，合法的使用者仍會非法地使用系統，甚至提升自己的權限 ◼ 僅能拒絕非法的連接請求，但是對於入侵者的攻擊行爲仍一無所知 入侵檢測 顧名思義，是指 通過對計算機網絡或計算機系統中的若干關鍵點收集信息並對其進行分析，從中發現網絡或系統中是否有違反安全策略的行

>>阅读原文<<