网络从外到内 从光纤电脑客户端 设备依次有 路由器可做端口屏蔽，带宽管理qos，防洪水flood攻击等防火墙有普通防火墙和UTM等，可以做网络三层端口管理IPS入侵检测IDP入侵检测防御安全审；将当前主体的活动状况与“活动简档”相比较，当违反其统计规律时，认为该活动可能是“入侵”行为异常检测的难题在于如何建立“活动简档”以及如何设计统计算法，从而不把正常的操作作为“入侵”或忽略真正的“入侵”行为；当然，入侵检测很大程度上依赖于收集信息的可靠性和正确性，因此，很有必要只昶用所知道的真正的和精确的软件来报告这些信息因为黑客经常替换软件以搞混和移走这些信息，例如替换被程序调用的子程序库和其他工具黑客对；入侵检测是防火墙的合理补充入侵检测的系统结构组成1事件产生器它的目的是从整个计算环境中获得事件，并向系统的其他部分提供此事件2事件分析器它经过分析得到数据，并产生分析结果3响应单元它是对分析结果。