入侵检测技术讲解图示

入侵检测（IntrusionDetection）是保障网络系统安全的关键部件，它通过监视受保护系统的状态和活动，采用误用检测（MisuseDetection）或异常检测（AnomalyDetection）的方式，发现非授权的或恶意的系统及网络行为，为防范入侵行为提供有效的手段。入侵检测按照不同的标准有多种分类方法。分布式入侵检测（DistributedIntrusionDetection）对信息的处理方法分为两种，即分布式信息收集、集中式处理和分布式信息收集、分布式处理。为了提高IDS产品、组件及与其他安全产品之间的互操作性，DARPA和IETF的入侵检测工作组（IDWG）发起制订了一系列建议草案，从体系结构、API、通信机制、语言格