简介：传统的信息安全方法是采用严格的访问控制和数据加密策略来防护，但在复杂系统中，这些策略是不充分的。虽然访问控制和数据加密是系统安全不可或缺的部分，但在保证系统的安全方面仍存在很多局限。入侵检测系统通过分析、审计消息记录与系统日志，识别系统中任何不应该发生的活动，向管理员报警，并采取措施制止入侵活动，从而有效地阻止一些网络入侵行为。
网络盾牌——入侵检测技术
