摘要

入侵检测系统研究

作者(年代):曹Yonghui

本文介绍了IDS技术的方法。从本质上讲，任何需要安全性的系统都必须保护不受攻击。入侵检测系统用于检测计算机系统网络中的异常活动，以确定活动是否不友好或未经授权，以便对该违规行为做出响应。要实现这一点，有两种主要类型的IDS:基于网络的和基于主机的。本文分别概述了这两种类型的IDS，并强调了每种类型的优点。