论文部分内容阅读
入侵检测技术可以提供对内部攻击、外部攻击和误操作的实时检测和响应，是网络信息动态安全核心技术之一，它实际上是一种信息识别与检测技术，而从以数据为中心的观点看，入侵检测奉身就是一个数据分析过程。本文首先介绍了入侵检测的理论基础和领域，讨论了入侵检测的分类和方法。然后对主机入侵检测的方法进行了总结。