網絡安全第六講 入侵檢測系統

網絡信息安全第六講 入侵檢測系統 一 入侵檢測定義 入侵：指一系列試圖破壞信息資源機密性、完整性和可用性的行爲。對信息系統的非授權訪問及（或）未經許可在信息系統中進行操作。 入侵檢測：是通過從計算機網絡系統中的若干關鍵節點收集信息，並分析這些信息，監控網絡中是否有違反安全策略的行爲或者是否存在入侵行爲，是對指向計算和網絡資源的惡意行爲的識別和響應過程。 入侵檢測系統（IDS）：入侵檢測系統通過監視

>>阅读原文<<