入侵检测系统（IDS）－－网络大典

　    入侵检测系统（IDS）主要检测计算机网络中的非法、错误或者异常行为。运行在主机上，并且负责检测该主机上恶意破坏行为的 ID 系统，被称之为主机型 ID 系统。

　　主机型 IDS 软件被安装于需要监控的系统上。IDS 软件上的数据源是日志文件和/或系统审计代理。主机型 IDS 不仅着眼于计算机中通信流量的出入，同时也校验用户系统文件的完整性，并检测可疑程序。为了能使基于主机的 IDS 完整地覆盖受控站点，需要在每台计算机上都安装 IDS 系统。

　　主机型入侵检测软件主要有两种类型：主机 wrapper /个人防火墙和基于代理的软件。与网络型 IDS 相比，主机型 IDS 中每种检测内部攻击（即所谓的异常行为）的方法都更为高效，但相对而言，两者在检测外部攻击方面都非常有效。主机 wrapper 或者个人防火墙都可以配置来着眼于受控机器的所有网络数据包，连接尝试或登录尝试等。另外还包含拨号尝试或者其它非网络相关通信端口等功能。

更多内容请访问以下页面： 

中文版：http://www.networkdictionary.com/chinese/security/ids.php

英文版：http://www.networkdictionary.com/security/ids.php