其他网络上可以获得的信息进行操作，检测到对系统的闯入或闯入的企图。入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术。进行入侵检测的软件与硬件的组合便是入侵检测系统，简称108。

（二）入侵检测的作用

由于防火墙存在不能防止通向站点的后门、不能阻止来自内部的袭击、不能提供实时的入侵检测能力等局限性，入侵检测就成为继防火墙之后的第.转载注明海口企业网站建设www.hiSosi.com.二道安全闸门。入侵检测系统可以弥补防火墙的不足，为网络安全提供实时的入侵检测及相应的防护手段，如记录证据、跟踪入侵、恢复或断开网络连接等。在不影响网络性能的情况下，通过对网络的监测，帮助系统对付网络攻击，扩展系统管理员的安全管理能力，包括安全审计、监视、进攻识别和响应，提髙信息安全基础结构的完整性，提供对内部攻击、外部攻击和误操作的实时保护。103主要有两大职责：一是实时检测，实时地监视，分析网络中的所有数据报文，并发现和实时处理所获取的数据报文；二是安全审计，通过对108系统记录的网络事件进行统计分析，发现其中的异常现象，得出系统的安全状态，找出所需要的证据。

• （三）入侵检测的分类