IDS

是“Intrusion Detection System”（入侵检测系统）的缩写。IDS 会监控网络流量，以查找可疑活动。它可能由硬件、软件，或两者组合构成。IDS 与防火墙类似，但其设计目的是监控已经进入网络的流量，而不是完全阻止对网络的访问。这样，IDS 就可以检测从网络内部发起的攻击。

入侵检测系统可以针对网络或特定设备进行配置。网络入侵检测系统（NIDS）会监控入站和出站流量，以及网络内各系统之间的数据传输。NIDS 通常分布在网络中的多个不同位置，以确保不存在流量未被监控的漏洞。

针对单台设备配置的 IDS 称为主机入侵检测系统，即 HIDS。它会监控单个主机是否存在异常流量模式。例如，它可能会在入站和出站流量中查找已知的病毒或恶意软件。有些 HIDS 甚至会检查数据包中是否包含重要的系统文件，以确保这些文件未被修改或删除。

网络 IDS 和主机 IDS 都旨在检测入侵并发出警报。警报可能会发送给网络管理员，也可能由自动化系统处理。能够自动处理入侵警报的系统称为响应式 IDS，或入侵防御系统（IPS）。