入侵检测概念、过程分析和布署.docVIP

1、入侵检测的基本概念入侵检测是指通过对行为、安全日志或 审计数据或其它网络上可以获得的信息进行操作， 检测到对系统的闯 入或闯入的企图参见国标 18336。入侵检测是检测和响应计算 机误用的学科，其作用包括威慑、检测、响应、损失情况评估、攻击 预测和起诉支持。 入侵检测技术是为保证计算机系统的安全而 设计与配置的一种能够及时发现并报告系统中未授权或异常现象的 技术，是一种用于检测计算机网络中违反安全策略行 募际酢＝ 腥 肭旨觳獾娜砑 胗布 淖楹媳闶侨肭旨觳庀低常↖，简称。 2、 入侵检测系统的发展历史 1980 年在给一个保密客户写的一份题为 《计算机安全威胁监控与监视》 的技术报告中