网络与信息安全面试复习（八）

一、入侵检测的定义         入侵检测（Intrusion Detection）是对入侵行为的发觉，经过在计算机网络系统若干关键点收集信息，并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。算法            入侵检测是继防火墙以后保护网络系统的第二道防线，属于主动安全防护技术，它能对入侵事件和入侵过程实时响应，入侵检测是防火墙的合理补充。数据库 入侵检测扩

>>阅读原文<<