入侵检测系统（IDS）

入侵检测系统（Intrusion Detection System，IDS）是一种网络安全设备，用于检测和识别网络中的异常行为和攻击。IDS通过监控网络流量、系统日志和事件来识别潜在的攻击，包括端口扫描、漏洞利用、恶意软件和Dos攻击等。根据检测方式的不同，IDS可以分为基于网络的IDS和基于主机的IDS两种类型。

基于网络的IDS通过监控网络流量来检测潜在攻击，可以分为被动式和主动式两种。被动式IDS只对流量进行监控，主动式IDS则可以主动发送数据包进行检测。

基于主机的IDS则是通过在系统内部安装软件来监控系统日志和事件，以及进程、文件和用户等信息，以识别潜在攻击。主机IDS可以分为基于代理和基于主机的两种类型。