入侵檢測的分類情況有哪些呢？有兩種信息源：基于主機的IDS和基于網(wǎng)絡(luò)的IDS。2. 目前有兩種檢測方法：異常入侵檢測和誤用入侵檢測。入侵檢測系統(tǒng)（IDS）是一種能夠?qū)崟r監(jiān)控網(wǎng)絡(luò)傳輸、發(fā)現(xiàn)可疑傳輸時發(fā)出

入侵檢測的分類情況有哪些呢？

有兩種信息源：基于主機的IDS和基于網(wǎng)絡(luò)的IDS。

2. 目前有兩種檢測方法：異常入侵檢測和誤用入侵檢測。入侵檢測系統(tǒng)（IDS）是一種能夠?qū)崟r監(jiān)控網(wǎng)絡(luò)傳輸、發(fā)現(xiàn)可疑傳輸時發(fā)出報警或采取主動響應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。IDs與其他網(wǎng)絡(luò)安全設(shè)備的區(qū)別在于IDs是一種主動安全保護技術(shù)。IDs第一次出現(xiàn)在1980年4月。20世紀80年代中期，入侵檢測系統(tǒng)逐漸發(fā)展成為入侵檢測專家系統(tǒng)（ides）。1990年，入侵檢測系統(tǒng)分為基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)和基于主機的入侵檢測系統(tǒng)。隨后出現(xiàn)了分布式入侵檢測系統(tǒng)。目前，入侵檢測系統(tǒng)發(fā)展迅速。有人聲稱，入侵檢測系統(tǒng)可以完全取代防火墻。

入侵檢測技術(shù)和入侵防御技術(shù)的區(qū)別？

入侵檢測就是對入侵的檢測。通過收集和分析計算機網(wǎng)絡(luò)或計算機系統(tǒng)中一些關(guān)鍵點的信息，檢查網(wǎng)絡(luò)或系統(tǒng)中是否存在違反安全策略的行為和被攻擊的跡象。入侵檢測作為一種主動的安全防護技術(shù)，能夠?qū)?nèi)部攻擊、外部攻擊和誤操作進行實時防護，在網(wǎng)絡(luò)系統(tǒng)受到危害之前對入侵進行攔截和響應(yīng)。

入侵檢測技術(shù)是一種利用入侵者留下的痕跡，如試圖登錄的失敗記錄，從外部或內(nèi)部有效發(fā)現(xiàn)非法入侵的技術(shù)。它以檢測和控制為技術(shù)精髓，起到主動防御的作用，是網(wǎng)絡(luò)安全中極為重要的組成部分。本文將簡要介紹入侵檢測技術(shù)的工作原理、分類、功能結(jié)構(gòu)和發(fā)展現(xiàn)狀。

入侵檢測可分為實時入侵檢測和后入侵檢測