隨著計(jì)算機(jī)網(wǎng)絡(luò)的高速發(fā)展，網(wǎng)絡(luò)安全已成為日益嚴(yán)重的社會(huì)問題。具權(quán)威統(tǒng)計(jì)，2001到2006年計(jì)算機(jī)病毒與黑客攻擊在全球造成的經(jīng)濟(jì)損失每年高達(dá)數(shù)百億美元。
入侵檢測是繼"防火墻"、"信息加密"等方法之后的新一代安全保障技術(shù)。它監(jiān)視計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)中發(fā)生的事件，并對它們進(jìn)行分析，尋找危及網(wǎng)絡(luò)安全的各種入侵行為并及時(shí)報(bào)警。
入侵檢測引擎
入侵檢測引擎為專用硬件設(shè)備，一般采用1U工業(yè)級主機(jī)，可安裝在標(biāo)準(zhǔn)機(jī)架上。其作用是：捕獲網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)，檢測攻擊并發(fā)出實(shí)時(shí)報(bào)警，保存檢測到的信息供事后查詢分析