标题：入侵检测系统
定义
我们做一个形象的比喻：假如防火墙是一幢大楼的门卫，那么IDS就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告。 IDS入侵检测系统以信息来源的不同和检测方法的差异分为几类。根据信息来源可分为基于主机IDS和基于网络的IDS，根据检测方法又可分为异常入侵检测和滥用入侵检测。不同于防火墙，IDS入侵检测系统是一个监听设备，没有跨接在任何链路上，无须网络流量流经它便可以工作。因此，对IDS的部署，唯一的要求是：IDS应当挂接在所有所关注流量都必须流经的链路上。在这里，"所关注流量"指的是来自高危网络区域的访问流量和需要进行统计、监视的网络报文。在如今的网络拓扑中，已经很难找到以前的HUB式的共享介质冲突域的网络，绝大部分的网络区域都已经全面升级到交换式的网络结构。因此，IDS在交换式网络中的位置一般选择在： 
（1）尽可能靠近攻击源 
（ 2）尽可能靠近受保护资源 
这些位置通常是： 
·服务器区域的交换机上 
·Internet接入路由器之后的第一台交换机上 
·重点保护网段的局域网交换机上 
由于入侵检测系统的市场在近几年中飞速发展，许多公司投入到这一领域上来。Venustech(启明星辰）、Internet Security System（ISS）、思科、赛门铁克等公司都推出了自己的产品。
系统组成
IETF将一个入侵检测系统分为四个组件：事件产生器（Event generators）；事件分析器（Event analyzers）；响应单元（Response units ）；事件数据库（Event databases ）。 
事件产生器的目的是从整个计算环境中获得事件，并向系统的其他部分提供此事件。事件分析器分析得到的数据，并产生分析结果。响应单元则是对分析结果作出作出反应的功能单元，它可以作出切断连接、改变文件属性等强烈反应，也可以只是简单的报警。事件数据库是存放各种中间和最终数据的地方的统称，它可以是复杂的数据库，也可以是简单的文本文件。
系统分类
根据检测对象的不同，入侵检测系统可分为主机型和网络型。系统通信协议系统通信协议
IDS系统内部各组件之间需要通信，不同厂商的IDS系统之间也需要通信。因此，有必要定义统一的协议。目前，IETF目前有一个专门的小组Intrusion Detection Working Group （IDWG）负责定义这种通信格式，称作Intrusion Detection Exchange Format（IDEF），但还没有统一的标准。 
以下是设计通信协议时应考虑的问题： 
1.系统与控制系统之间传输的信息是非常重要的信息，因此必须要保持数据的真实性和完整性。必须有一定的机制进行通信双方的身份验证和保密传输（同时防止主动和被动攻击）。 
2.通信的双方均有可能因异常情况而导致通信中断，IDS系统必须有额外措施保证系统正常工作。入侵检测技术入侵检测技术 
对各种事件进行分析，从中发现违反安全策略的行为是入侵检测系统的核心功能。从技术上，入侵检测分为两类：一种基于标志（signature-based），另一种基于异常情况（anomaly-based）。 
对于基于标识的检测技术来说，首先要定义违背安全策略的事件的特征，如网络数据包的某些头信息。检测主要判别这类特征是否在所收集到的数据中出现。此方法非常类似杀毒软件。 
而基于异常的检测技术则是先定义一组系统“正常”情况的数值，如CPU利用率、内存利用率、文件校验和等（这类数据可以人为定义，也可以通过观察系统、并用统计的办法得出），然后将系统运行时的数值与所定义的“正常”情况比较，得出是否有被攻击的迹象。这种检测方式的核心在于如何定义所谓的“正常”情况。 
两种检测技术的方法、所得出的结论有非常大的差异。基于标志的检测技术的核心是维护一个知识库。对于已知的攻击，它可以详细、准确的报告出攻击类型，但是对未知攻击却效果有限，而且知识库必须不断更新。基于异常的检测技术则无法准确判别出攻击的手法，但它可以（至少在理论上可以）判别更广范、甚至未发觉的攻击。
IDS缺点
1998年2月，Secure Networks Inc.指出IDS有许多弱点，主要为：IDS对数据的检测；对IDS自身攻击的防护。由于当代网络发展迅速，网络传输速率大大加快，这造成了IDS工作的很大负担，也意味着IDS对攻击活动检测的可靠性不高。而IDS在应对对自身的攻击时，对其他传输的检测也会被抑制。同时由于模式识别技术的不完善，IDS的高虚警率也是它的一大问题。

内容提要
本书以数控机床广泛应用的SINUMERIK810D/840D数控系统为例，深入浅出全面介绍了系统操作、编程基础、数据备份与恢复、系统诊断信息、数据装置与操作部件、驱动系统、机床数据设置与调整、误差补偿、PLC及编程指令、故障诊断与维修实例、数控系统的维护与保养等内容。
本书内容全面、图文并茂，具有较强的实用性，可作为从事数控机床电气维修、调试及操作人员，特别是刚接触SINUMERIK810D/840D系统的维修人员的参考书。
编辑推荐
本书以数控机床广泛应用的SINUMERIK810D/840D系统为例，从电气维修的角度深入浅出地介绍了系统操作、编程基础、数据备份与恢复、系统诊断信息、数据装置与操作部件、驱动系统、机床数据设置与调整、误差补偿、PLC及编程指令、典型控制电路及故障维修、故障诊断与维修实例、数控系统和维护与保养等内容。
本书内容全面、图文并茂，具有较强的实用性，可作为从事数控机床电气维修、调试及操作人员特别是刚接触SINUMERIK810D/840D系统的维修人员的参考书。
目录
第1章　绪论
1.1数控系统
1.1.1　数控系统的组成
1.1.2　数控系统的工作过程
1.2数控机床的控制方式
1.2.1　运动轨迹控制类型
1.2.2　反馈控制类型
1.3数控机床电气维修的基本条件
1.3.1　维修人员
1.3.2　常用维修仪器与工具
1.3.3　技术资料
1.4数控机床电气维修步骤
1.4.1　电气维修步骤
1.4.2　电气维修注意事项
1.5电气维修对象及故障分类
1.5.1　电气维修对象
1.5.2　电气故障分类
1.6电气故障诊断方法
1.6.1　数控系统故障诊断方法
1.6.2　一般电气故障诊断方法
第2章　系统操作
2.1操作面板
2.1.1　机床操作面板
2.1.2　机床控制面板
2.2屏幕显示及功能软键
2.2.1　屏幕显示区域
2.2.2　操作区域及软键
2.3手动操作方式
2.3.1　点动工作方式
2.3.2　手持单元操作
2.4　返参考点
2.5　重新定位
2.6　手动数据输入工作方式
2.7　自动工作方式
2.8　零件程序编辑
2.8.1　编辑零件程序
2.8.2　当前零件程序的修改与模拟
2.9　程序控制
第3章　编程基础
3.1机床坐标系
3.1.1　机床坐标系的定义
3.1.2　机床坐标系和工件坐标系
3.2零件程序
3.2.1　程序结构
3.2.2　程序段的组成
3.3　加工设置G指令
3.4　零点偏置G指令
3.5　加工运动G指令
3.6　螺纹加工G指令
3.7　加工控制G指令
3.8　主轴控制G指令
3.9　固定点接近G指令
3.10　R参数
第4章　数据备份与恢复
4.1数据文件
4.2　常用通信软件及接口设置
4.2.1　常用通信软件
4.2.2　RS232C　接口设置
4.2.3　RS232C　电缆
4.3数据备份
4.3.1　数据备份
4.3.2PCU20数据备份
4.3.3MMC103数据备份
4.4数据恢复
4.4.1NC总清和PLC总清
4.4.2　系列备份数据的恢复
4.4.3　分区备份数据的恢复
第5章　系统诊断信息
5.1　诊断操作区域
5.2　轴调整信息
5.2.1　轴控制信息
5.2.2　轴状态信息
5.3驱动调整信息
5.3.1　驱动控制信号
5.3.2　驱动状态信息
5.4常见自诊断报警信息
5.4.1　NCK报警
5.4.2　PLC报警
5.4.3　驱动系统报警
第6章　数控装置与操作部件
6.1810D数控系统
……
第7章　驱动系统
第8章　机床数据设置与调整
第9章　误差补偿
第10章　PLC及编程指令　
第11章　典型控制电路及故障维修
第12章　故障诊断与维修实例
第13章　数控系统的维护与保养　
参考文献