论文部分内容阅读
入侵检测（Intrusion Detection，ID）是对入侵行为的检测，即对企图入侵、正在进行的入侵或者已经发生的入侵进行识别的过程。入侵检测能够对于面向计算机和网络资源的恶意行为的识别和响应，它不仅能够检测来自外部的入侵行为，同时也能检测倒内部用户的入侵活动。自1980年提出入侵检测概念起，入侵检测系统逐步在实际中得到了较为广泛的应用，但仍有一些问题有待进一步解决。