入侵检测入侵检测与入侵防御区别

入侵检测与入侵防御区别

入侵检测（Intrusion Detection）是对入侵行为的检测。

它通过收集和分析计算机网络或计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。

入侵检测作为一种积极主动地安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵。

入侵检测技术是一种利用入侵者留下的痕迹，如试图登录的失败记录等信息来有效地发现来自外部或内部的非法入侵的技术。

它以探测与控制为技术本质，起着主动防御的作用，是网络安全中极其重要的部分。

本文将简要介绍入侵检测技术的工作原理、分类、功能结构以及发展现状。

入侵检测可分为实时入侵检测和事后入侵检测两种