![cover image](https://wikiwandv2-19431.kxcdn.com/_next/image?url=https://upload.wikimedia.org/wikipedia/commons/thumb/c/c5/CIAJMK1209-en.svg/langzh-sg-640px-CIAJMK1209-en.svg.png&w=640&q=50)
入侵检测系统
監控網路或系統是否存在惡意活動的裝置或軟體應用程式 / 维基百科,自由的 encyclopedia
入侵检测系统(英语:Intrusion-detection system,缩写为 IDS)是一种网络安全装置或应用软件,可以监控网络传输或者系统,检查是否有可疑活动或者违反企业的政策。侦测到时发出警报或者采取主动反应措施。它与其他网络安全装置的不同之处便在于,IDS是一种积极主动的安全防护技术。IDS最早出现在1980年4月。该年,James P. Anderson为美国空军做了一份题为《Computer Security Threat Monitoring and Surveillance》的技术报告,在其中他提出了IDS的概念[1]。1980年代中期,IDS逐渐发展成为入侵检测专家系统(IDES)。1990年,IDS分化为基于网络的N-IDS和基于主机的H-IDS。后又出现分布式D-IDS[2]。
![]() | 此条目可参照英语维基百科相应条目来扩充。 (2021年10月12日) |
![]() | 此条目需要更新。 (2021年10月12日) |