论文部分内容阅读
入侵（Intrusion）指的就是试图破坏计算机保密性，完整性，可用性或可控性的一系列活动。入侵检测（Intrusion Detecdon）就是对计算机网络和计算机系统的关键结点的信息进行收集分析，检测其中是否有违反安全策略的事件发生或攻击迹象，并通知系统安全管理员。一般把用于入侵检测的软件，硬件合称为入侵检测系（Intrusion Detection System）。