什么是入侵检测系统?

什么是入侵检测系统? 入侵检测系统的英文名称为“IntrusionDetectionSystems”，简称IDS，是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能的发现各种攻击企图、攻击行为或攻击结果，以保证网络系统资源的机密性、完整性和可用性。
做一个形象的比喻，假如防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统。一旦有小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告。