104學習

入侵檢測系統（Intrusion-detection system，IDS）是一種對網路傳輸進行即時監視，在發現可疑傳輸時發出警報或者採取主動反應措施的網路安全設備。它與其他網路安全設備的不同之處便在於，IDS是一種積極主動的安全防護技術。 IDS最早出現在1980年4月。該年，James P. Anderson為美國空軍做了一份題為《Computer Security Threat Monitoring and Surveillance》的技術報告，在其中他提出了IDS的概念。1980年代中期，IDS逐漸發展成為入侵檢測專家系統（IDES）。1990年，IDS分化為基於網路的IDS和基於主機的IDS。後又出現分散式IDS。目前，IDS發展迅速，已有人宣稱IDS可以完全取代防火牆。 一個IDS由於其工作特性，需要有一個安全的內網環境以避免拒絕服務攻擊和駭客侵擾，而且進行網路傳輸檢測也不需要合法的IP位址。因此一個典型的IDS應處在一個有DNS伺服器、防火牆或路由器的內網之中，從而完全與網際網路分開，阻止任何網路主機對IDS的直接訪問。 基於網路的IDS的數據源是網路上的數據包。它往往將一台主機的網卡設置為混雜模式，對所有本網段內的網路傳輸進行檢測。一般基於網路的IDS負責著保護整個網段。而基於主機的IDS功能與病毒防火牆類似，在須保護的系統後台運行，對主機活動進行檢測。