入侵检测简史与概述

• 作者: 刘昶 吴佳峰
• 来源期刊: 中国有线电视
• 关键词: 入侵 检测 安全策略
• 年，卷（期）: 2015,（10）
• 所属期刊栏目: 综合管理
• 页码范围: 1206-1207,1208
• 页数: 3页
• 分类号: TN943.6
• 语种: 中文

摘要

入侵检测（Intrusion Detection）是对网络入侵行为的检测，通过收集和分析网络行为、审计数据、安全日志等信息，来检查网络和系统中是否存在违反安全策略的行为，入侵检测在网络受到危害之前拦截和响应入侵，作为一种积极主动的防护技术，提供了对外部攻击、内部攻击和误操作的实时保护，因此网络从业人员认为这是防火墙之后的第二道闸门。