入侵检测产品购买指南.doc

网络入侵检测（IntrusionDetectionSystem，简称IDS）是一种动态安全防护技术。该技术通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，为网络系统提供保护。IDS的实现形式有软件、硬件和软硬一体三种，通常采用管理控制中心和检测引擎组成的分布式体系结构。管理控制中心基于GUI，用于检测引擎管理和显示告警信息。检测引擎通过监视网络或系统资源来执行入侵检测，并向管理控制中心告警。检测引擎配置在需要监控的网段或主机/服务器中，配置的颗粒度取决于网络系统的安全策略。