浅谈入侵检测系统

随着互联网的日益开放以及网络技术的飞速发展，伴随而来的网络攻击行为也愈来愈严重，网络安全问题已经成为一个非常热门的话题，正逐渐受到人们的重视。传统的静态安全防御体系由于存在着某些缺陷，仍然不能完全解决当前的网络安全状况，于是入侵检测技术应运而生。它能根据入侵行为的踪迹和规律发现入侵行为，弥补了传统安全技术的不足，是一种动态的网络安全系统，成为了防火墙之后的又一道安全防线。随后分布式计算环境的广泛采用以及Internet上分布式协作攻击的频繁出现，传统的基于单机的集中式入侵检测系统已经不能够满足系统的安全需求，应运而生的分布式入侵检测技术逐渐成为入侵检测领域的研究热点之一。