入侵检测 系统（管理员值一看）

cainiaolinux

       
       
       
       
       
       
       
       
　　                                 入侵检测
转载

1.概述
　　　　
　　入侵检测（Intrusion
Detection），顾名思义，便是对入侵行为的发觉。它通过对计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是
否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件与硬件的组合便是入侵检测系统（Intrusion
Detection
System,简称IDS）。与其他安全产品不同的是，入侵检测系统需要更多的智能，它必须可以将得到的数据进行分析，并得出有用的结果。一个合格的入侵
检测系统能大大的简化管理员的工作，保证网络安全的运行。
　　日志是使系统顺利运