本文目录一览：
- 1、入侵检测系统是如何工作的？
- 2、什么是入侵检测，以及入侵检测的系统结构组成？
- 3、入侵检测技术的原理 是什么?
- 4、简述入侵检测系统的工作原理
- 5、入侵检测技术的原理是什么啊 ？？？
- 6、简述入侵检测的过程
入侵检测系统是如何工作的？
入侵检测系统用于检测系统异常，目的是想在黑客对网络还没有造成实质损害时捕获他们。这种系统可以是基于网络的也可以是基于主机的。基于主机的入侵检测系统安装在客机上，而基于网络的入侵检测系统位于网络上 入侵检测系统的工作是寻找已知攻击的签名以及违反常规的活动。这些异常被压入堆栈，在协议层和应用层进行检测。入侵检测系统可以有效的检测出如“圣诞树”扫描，域中毒以及畸形信息包等。 SNOPT是一个不错的基于网络的检测系统，它是免费的可以运行于Linux和Windows两种系统。安装一个简单方法是开辟一个端口，并允许该端口获取所有穿过该节点的信息。把SNOPT安装在你选择的系统上，然后通过“只接收”网线把它连入网络。完成对它的规则设置后就可以使用了！
什么是入侵检测，以及入侵检测的系统结构组成？
入侵检测是防火墙的合理补充。
入侵检测的系统结构组成：
1、事件产生器：它的目的是从整个计算环境中获得事件，并向系统的其他部分提供此事件。
2、事件分析器：它经过分析得到数据，并产生分析结果。
3、响应单元：它是对分析结果作出反应的功能单元，它可以作出切断连接、改变文件属性等强烈反应，也可以只是简单的报警。
4、事件数据库：事件数据库是存放各种中间和最终数据的地方的统称，它可以是复杂的数据库，也可以是简单的文本文件。
扩展资料：
入侵检测系统根据入侵检测的行为分为两种模式：异常检测和误用检测。前者先要建立一个系统访问正常行为的模型，凡是访问者不符合这个模型的行为将被断定为入侵。
后者则相反，先要将所有可能发生的不利的不可接受的行为归纳建立一个模型，凡是访问者符合这个模型的行为将被断定为入侵。
这两种模式的安全策略是完全不同的，而且，它们各有长处和短处：异常检测的漏报率很低，但是不符合正常行为模式的行为并不见得就是恶意攻击，因此这种策略误报率较高。
误用检测由于直接匹配比对异常的不可接受的行为模式，因此误报率较低。但恶意行为千变万化，可能没有被收集在行为模式库中，因此漏报率就很高。
这就要求用户必须根据本系统的特点和安全要求来制定策略，选择行为检测模式。现在用户都采取两种模式相结合的策略。
参考资料来源：百度百科—入侵检测
参考资料来源：百度百科—入侵检测系统
入侵检测技术的原理 是什么?
原理：
入侵检测系统（IDS）可以被定义为对计算机和网络资源的恶意使用行为进行识别和相应处理的系统。包括系统外部的入侵和内部用户的非授权行为,是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。
入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。进行入侵检测的软件与硬件的组合便是入侵检测系统。
简述入侵检测系统的工作原理
扫描网络IP段分析激活网络端口发送测试代码分析返回数据过滤得到肉鸡可控端口列表植入控制代码取得管理员权限
入侵检测技术的原理是什么啊 ？？？
这个问题比较大，入侵探测技术种类也很多。
目前用的较多的入侵探测器大致分以下几种：
1、微波：利用微波反射原理。多用于室内且宜受干扰。主要探测移动物体的形状，以防止小动物误报。
2、红外：分主动红外、被动红外。
主动红外：自带光源，两条以上的红外光束被遮挡即报警，干结点报警。报警光束可根据实际设置。有发
送端和接收端组成。多用于室外。
被动红外：不附加红外辐射光源。利用红外检测物体温度，通过菲涅尔透镜将各个方向的热量汇集至传
感器，干结点输出报警。有点式、线式、面式等。
3、磁开关：磁铁吸合两片金属触点，从而常开转常闭，触发报警。如门磁开关。
4、振动传感器：可视做一根空管中悬着一个吊锤，正常状况悬锤不接触管内壁（常开），一旦振动发生，悬
锤接触管壁（常闭状态），从而触发报警。
5、玻璃破碎传感器：通过检测玻璃破碎的尖锐声音、敲击玻璃产生的振动、玻璃损坏后室内外气压气流不同
产生的低频次声波信号等，产生报警，干节点输出。
当然了，上述只是常用的技术，目前实际应用中大多采用双技术、三技术探测器，实际应用的技术也越来越多，如电子脉冲围栏、泄流电缆。。。。
入侵报警技术必须与其他专业相配合，如电视监控、门禁，同时人防、物防、技防需兼备，不可偏科。
入侵探测系统一旦联网，将是项繁重的工作，必须优化网络结构。
简述入侵检测的过程
入侵检测技术（IDS）可以被定义为对计算机和网络资源的恶意使用行为进行识别和相应处理的系统。包括系统外部的入侵和内部用户的非授权行为。
是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。
误用入侵检测的主要假设是具有能够被精确地按某种方式编码的攻击。通过捕获攻击及重新整理，可确认入侵活动是基于同一弱点进行攻击的入侵方法的变种。误用入侵检测主要的局限性是仅仅可检测已知的弱点．对检测未知的入侵可能用处不大。
入侵检测的原理：
异常入侵检测原理构筑异常检测原理的入侵检测系统，首先要建立系统或用户的正常行为模式库，不属于该库的行为被视为异常行为。但是，入侵性活动并不总是与异常活动相符合，而是存在下列4种可能性：入侵性非异常；非入侵性且异常；非入侵性非异常；入侵性且异常。
设置异常的门槛值不当，往往会导致IDS许多误报警或者漏检的现象。IDS给安全管理员造成了系统安全假象，漏检对于重要的安全系统来说是相当危险的。
以上内容参考：百度百科-入侵检测