2020四川中国烟草招聘考试计算机知识点:入侵检测技术

入侵检测技术

IDS(入侵检测技术)能够帮助网络系统发现攻击的发生，它扩展了系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应)，提高了信息安全结构的完整性。 入侵检测系统是一种对网络活动进行实时监测的专用系统，该系统处于防火墙之后，可以和防火墙及路由器配合工作，用来检查一个LAN网段上的所有通信，记录和禁止网络活动，可以通过重新配置来禁止从防火墙外部进入的恶意流量。入侵检测系统能够对网络上的信息进行分析或在主机上对用户进行审计分析，通过集中控制台来管理、检测。