论文部分内容阅读
入侵检测技术是一种主动防御型安全技术,可以弥补传统安全技术的不足。文章对入侵检测技术进行了归类,介绍了两种通用的入侵检测方法:一种是根据数据采集点的不同,将IDS分为基于主机的IDS和基于网络的IDS;另外一种是根据检测所基于的原则不同,将入侵检测系统划分为异常检测IDS和误用检测IDS。文章还对入侵检测技术的未来发展方向进行了讨论。