入侵檢測系統

入侵檢測系統 （ Intrusion - detection system ， 縮寫爲 IDS ） 是一種網路安全設備或應用軟體 ， 可以監控網絡傳輸或者系統 ， 檢查是否有可疑活動或者違反企業的政策 。 偵測到時發出警報或者採取主動反應措施 。 它與其他網絡安全設備的不同之處便在於 ， IDS是一種積極主動的安全防護技術 。 IDS最早出現在1980年4月 。 該年 ， James P. Anderson爲美國空軍做了一份題爲 《 Computer Security Threat Monitoring and Surveillance 》 的技術報告 ， 在其中他提出了IDS的概念 。 1980年代中期 ， IDS逐漸發展成爲入侵檢測專家系統 （ IDES ） 。 1990年 ， IDS分化爲基於網絡的N - IDS和基於主機的H - IDS 。 後又出現分佈式D - IDS 。