网络入侵检测系统

       近年来，网络信息系统所面临的安全问题越来越复杂，安全威胁正在飞速增长，尤其是基于应用的新型威胁，大多采用防火墙和入侵检测系统的结合来应对企业的网络安全问题。如隐藏在 HTTP 等基础协议之上的应用层攻击问题、web2.0 安全问题、木马后门、间谍软件、僵尸网络、DDoS 攻击、APT攻击、网络资源滥用（P2P 下载、IM 即时通讯、网游、视频）等，极大地困扰着用户，给单位的信息网络造成严重的破坏，严重影响了信息化的进一步发展。

随着网络的普及，网络安全事件的发生离我们越来越近，我们可能遇到如下情况：

1. 企业的网络系统被入侵了，造成服务器瘫痪，但不知道什么时候被入侵的；
2. 客户抱怨企业的网页无法正常打开，检查发现是服务器被攻击了，但不知道遭受何种方式的攻击；
3. 员工因为访问恶意站点，将后门、木马等威胁引入企业内网，造成敏感信息外泄，给企业造成巨大的损失，却无法找到问题根源；
4. 企业网络拥塞，应用正常业务运转，却无法定位消耗带宽的应用类型；
5. 企业网络瘫痪，检查出遭受蠕虫病毒攻击，但不知道如何清除并避免再次遭到攻击；
6. 企业网被入侵了，安全事件调查中缺乏证据。

 

众多的企业、组织与政府部门都在组建和发展自己的网络，为了保证网络资源的安全， 企业一般采用防火墙作为安全保障体系的第一道防线，通过访问控制，防御黑客攻击，提供静