基于网络的入侵检测系统的信息源是
系统:Windows 10
软件版本:
基于网络的入侵检测系统的信息源是网络中的数据包。网络数据中检测主机的网卡设置为混杂模式,主机实时接收并分析网络中流动的数据包,从而检测是否有入侵。
入侵检测系统(IDS)是一种网络安全设备,它能够实时监控网络传输,当发现可疑传输时发出警报或采取主动措施。IDS与其他网络安全设备的区别在于,IDS是一种主动的安全防护技术。IDS最早出现在1980年4月。80年代中期,IDS逐渐发展成为入侵检测专家系统(IDES)。1990年,IDS分为基于网络的IDS和基于主机的IDS。然后是分布式id。IDS发展迅速,已经有人宣称IDS可以完全取代防火墙。