网络信息安全- 入侵检测系统IDS

为什么需要 IDS ？  关于防火墙 ◼ 网络边界的设备，只能抵挡 外部 來 的入侵行为 ◼ 自身存在弱点，也可能被攻破 ◼ 即使透过防火墙的保护，合法的使用者仍会非法地使用系统，甚至提升自己的权限 ◼ 仅能拒绝非法的连接请求，但是对于入侵者的攻击行为仍一无所知 入侵检测 顾名思义，是指 通过对计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行

>>阅读原文<<