入侵检检测技术是一种新兴网络安全技术,它是一种基于主动策略的网络安全系统,是对传统的安全策略的补充,是网络安全系统中的重要组成部分。入侵检测已经成为网络安全不可或缺的一部分,它为网络提供了一个防御层,在这一层中我们可以预先定义可能的入侵行为以便对网络活动进行监视,当发现在可能的入侵行为是就回报警通知系统管理员。本文将基于网络数据的安全性,论述入侵检测系统的基本概念。并论述如何结合IDS现有的技术,介绍网络入侵检测系统的模型。入侵检测:顾名思义,便是对入侵行为的发觉。它通过对计算机网络或计算机系统中得若干关键点收集信息并对其进行分析,从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件与硬件的组合便是入侵检测系统。与其他安全产品不同的是,入侵检测系统需要更多的智能,它必须可以将得到的数据进行分析,并得出有用的结果。一个合格的入侵检测系统能大大的简化管理员的工作时间,保证网络安全的运行。文章主要阐述了以下几个方面:入侵检测的相关概念,首先让大家对入侵检测有个初步的了解然后是攻击的各种办法和手段,对攻击有了了解就能更好的学习入侵检测技术;接下来了解主要的入侵检测技术:代理和移动代理技术、模式匹配、状态检测、统计方法、协议分析、神经网络;最后介绍了一种基于网络的计算机入侵检测系统:网络入侵检测系统的设计,该系统具备一个详尽的攻击模型规则库,运用多种检测技术,具备检测效率高、占用资源少、可扩展性好、完备性、自身安全性、简单易用的特点。