1、它从计算机网络系统中的若干关键点收集信息，并分析这些信息，看看网络中是否有违反安全策略的行为和遭到袭击的迹象入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击。
2、一性质不同 1基于网络的入侵检测系统用原始的网络包作为数据源，它将网络数据中检测主机的网卡设为混杂模式，该主机实时接收和分析网络中流动的数据包，从而检测是否存在入侵行为2基于主机的入侵检测系统HostbasedIDS。
3、入侵检测是防火墙的合理补充入侵检测的系统结构组成1事件产生器它的目的是从整个计算环境中获得事件，并向系统的其他部分提供此事件2事件分析器它经过分析得到数据，并产生分析结果3响应单元它是对分析结果。
4、是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术误用入侵检测的主要假设是具有能够被精确地按某种方式编码的攻击通过捕获攻击。
5、基于网络的入侵检测系统对加密的数据流及交换网络下的数据流不能进行检测，并且其本身构建易受攻击 4入侵检测系统体系结构问题 发展趋势1基于agent注代理服务的分布协作式入侵检测与通用入侵检测结合 2入侵检测标准的。
6、入侵检测系统所采用的技术可分为特征检测与异常检测两种1特征检测 特征检测Signaturebased detection 又称Misuse detection ，这一检测假设入侵者活动可以用一种模式来表示，系统的目标是检测主体活动是否符合这些模式它。
7、1980年代中期，IDS逐渐发展成为入侵检测专家系统IDES 1990年，IDS分化为基于网络的IDS和基于主机的IDS后又出现分布式IDS目前，IDS发展迅速，已有人宣称IDS可以完全取代防火墙 我们做一个形象的比喻假如防火墙是一幢。
8、入侵检测Intrusion Detection是对入侵行为的检测它通过收集和分析网络行为安全日志审计 数据其它网络上可以获得的信息以及计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象入。
9、入侵检测系统运行在一台主机上，监视该主机上的恶意活动被称为基于主机的入侵检测系统入侵检测系统运行在网络数据流上被称为基于网络的入侵检测系统有时，quot滥用quot和quot入侵quot两个词是有区别的quot入侵quot通常是指来自外网的。
10、网络入侵检测eTrust Intrusion Detection软件可以自动检测网络数据流中的攻击方式，即使正在进行之中的攻击也能检测定期更新的攻击特征文件可以从冠群金辰站点获得，从而保证了网络入侵检测eTrust Intrusion Detection总是最新。
11、它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术 IDS最早出现在1980年4月 1980年代中期，IDS逐渐发展成为入侵检测专家系统IDES 1990年，IDS分化为基于网络的IDS和基于主机的IDS后又出现。
12、分为两类1信息来源一类基于主机IDS和基于网络的IDS2检测方法一类异常入侵检测和误用入侵检测入侵检测系统intrusion detection system，简称“IDS”是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者。
13、入侵检测系统不是万能的，它同样存在许多不足之处1不能够在没有用户参与的情况下对攻击行为展开调查2不能够在没有用户参与的情况下阻止攻击行为的发生3不能克服网络协议方面的缺陷4不能克服设计原理方面的缺陷。
14、4界面友好，便于建立安防体系5能够抓住肇事者入侵检测系统的缺点1 不能够在没有用户参与的情况下对攻击行为展开调查2 不能够在没有用户参与的情况下阻止攻击行为的发生3 不能克服网络协议方面的缺陷4不。
15、入侵检测系统叫IPSIntrusion Prevention System，它的作用不是杜绝网络攻击行为，而是防范网络攻击行为和检测流量是否为正常的访问流量，如果流量是恶意流量就可以通过阻断策略不让流量正常通过另外没有设备可以杜绝网络攻击。
16、2基于网络的入侵检测系统基于网络的入侵检测系统通过在共享网段上对通信数据的侦听采集数据，分析可疑现象这类系统不需要主机提供严格的审计，对主机资源消耗少，并可以提供对网络通用的保护而无需顾及异构主机的不同架构。
17、入侵检测系统的基本功能是对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术在如今的网络拓扑中，已经很难找到以前的HUB式的。