入侵检测系统分析

入侵检测系统，实质上是一个关于如何把对系统具有恶意的行为（或事件）从大量的系统行为中区分出来的分类系统。其核心问题就是如何从己知数据中获得系统的正常行为知识和有关入侵行为的知识（定义、描述系统的行为）。入侵检测系统极其技术是当前网络安全领域研究的重点。本文主要分析和介绍了入侵检测系统的工作流程和部署，并详细介绍了入侵检测系统的分类和入侵检测技术。