1990年，IDS分化为基于网络的IDS和基于主机的IDS后又出现分布式IDS目前，IDS发展迅速，已有人宣称IDS可以完全取代防火墙IDS是计算机的监视系统，它通过实时监视系统，一旦发现异常情况就发出警告IDS入侵检测系统以信息来源；检查你的系统是否存在可以被利用的有害漏洞，为你做好系统安全提供帮助。
在一个基于主机系统，传感器通常一个软件Agent ，监测所有的活动，该主机的安装它杂交种的这两个系统也存在 1网络入侵检测系统是一个独立的平台，其中确定了入侵研究的网络流量和监测多个主机网络入侵检测系统获得的网络；入侵检测系统的基本功能是对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术在如今的网络拓扑中，已经很难找到以前的HUB式的。
一旦小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告 IDS入侵检测系统以信息来源的不同和检测方法的差异分为几类根据信息来源可分为基于主机IDS和基于网络的IDS，根据检测方法又可分为异常；入侵检测系统不是万能的，它同样存在许多不足之处1不能够在没有用户参与的情况下对攻击行为展开调查2不能够在没有用户参与的情况下阻止攻击行为的发生3不能克服网络协议方面的缺陷4不能克服设计原理方面的缺陷。
分为两类1信息来源一类基于主机IDS和基于网络的IDS2检测方法一类异常入侵检测和误用入侵检测入侵检测系统intrusion detection system，简称“IDS”是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者。
网络入侵检测系统的检测点位于
1、入侵检测的系统结构组成1事件产生器它的目的是从整个计算环境中获得事件，并向系统的其他部分提供此事件2事件分析器它经过分析得到数据，并产生分析结果3响应单元它是对分析结果作出反应的功能单元，它可以。
2、一性质不同 1基于网络的入侵检测系统用原始的网络包作为数据源，它将网络数据中检测主机的网卡设为混杂模式，该主机实时接收和分析网络中流动的数据包，从而检测是否存在入侵行为2基于主机的入侵检测系统HostbasedIDS。
3、4界面友好，便于建立安防体系5能够抓住肇事者入侵检测系统的缺点1 不能够在没有用户参与的情况下对攻击行为展开调查2 不能够在没有用户参与的情况下阻止攻击行为的发生3 不能克服网络协议方面的缺陷4不。
4、分片不仅可用来攻击，还可用来逃避未对分片进行组装尝试的入侵检测系统的检测入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象进行入侵检测的软件与硬件。
网络入侵检测系统是如何工作的
1、入侵检测系统intrusion detection system，简称“IDS”是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术。
2、分为两类1信息来源一类基于主机IDS和基于网络的IDS2检测方法一类异常入侵检测和误用入侵检测IDS入侵检测系统是一个监听设备，没有跨接在任何链路上，无须网络流量流经它便可以工作因此，对IDS的部署，唯一的。
3、2基于网络的入侵检测系统基于网络的入侵检测系统通过在共享网段上对通信数据的侦听采集数据，分析可疑现象这类系统不需要主机提供严格的审计，对主机资源消耗少，并可以提供对网络通用的保护而无需顾及异构主机的不同架构。
4、入侵检测Intrusion Detection是对入侵行为的检测它通过收集和分析网络行为安全日志审计 数据其它网络上可以获得的信息以及计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象入。
5、原理入侵检测系统IDS可以被定义为对计算机和网络资源的恶意使用行为进行识别和相应处理的系统包括系统外部的入侵和内部用户的非授权行为，是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常。
6、这需要保证用来检测网络系统的软件的完整性，特别是入侵检测系统软件本身应具有相当强的坚固性，防止被篡改而收集到错误的信息2信号分析对上述四类收集到的有关系统网络数据及用户活动的状态和行为等信息，一般通过。
7、更为重要的一点是，它应该管理配置简单，从而使非专业人员非常容易地获得网络安全而且，入侵检测的规模还应根据网络威胁系统构造和安全需求的改变而改变入侵检测系统在发现入侵后，会及时作出响应，包括切断网络连接记录。