您的浏览器不支持JavaScript!

弗吉尼亚州(COV)信息技术资源管理(ITRM)术语表

I

入侵检测系统 (IDS)

定义

检测网络或计算机系统攻击的软件。网络 IDS(NIDS)旨在支持多台主机,而主机 IDS(HIDS)则用于检测主机内的非法行为。大多数 IDS 程序通常使用已知破解者尝试的特征来发出警报。其他人则将正常惯例的偏差视为袭击的迹象。