论文部分内容阅读
自网络诞生以来,信息安全问题就如影随形,黑客入侵、网上经济犯罪、垃圾电子邮件等都预示着全球信息安全形势不容乐观。虽然防火墙是抵御入侵的重要手段,但它采取的是一种静态防御的策略。要求事先设置规则,对于实时攻击或异常行为不能实时反应。无法自动调整策略设置以阻断正在进行的攻击。入侵检测技术采用的是一种较为主动的技术,能有效发现入侵行为和合法用户滥用特权的行为。