入侵检测即通过从网络系统中的若干关键节点收集并分析信息，监控网络中是否有违反安全策略的行为或者是不是真的存在入侵行为。

  信息收集包括收集系统、网络、数据及用户活动的状态和行为。入侵检测利用的信息一般来自：系统和网络日志文件、非正常的目录和文件改变、非正常的程序执行这三个方面。

  对收集到的有关系统、网络、数据及用户活动的状态和行为等信息，是通过模式匹配、统计分析和完整性分析这三种手段做多元化的分析的。

  它能够提供安全审计、监视、攻击识别和反攻击等多项功能，对内部攻击、外部攻击和误操作进行实时监控，在网络安全技术中起到了无法替代的作用。

  实时监测：实时地监视、分析网络中所有的数据报文，发现并实时处理所捕获的数据报文；

  安全审计：对系统记录的网络事件进行统计分析，发现非正常现象，得出系统的安全状态，找出所需要的证据

  基于主机的入侵检测系统(HIDS)：基于主机的入侵检测系统是早期的入侵检测系统结构，通常是软件型的，直接安装在需要保护的主机上。其检测的目标主要是主机系统和系统本地用户，检测原理是根据主机的审计数据和系统日志发现可疑事件。

  基于网络的入侵检测系统(NIDS)：基于网络的入侵检测方式是目前一种比较主流的监测方式，这类检测系统要有一台专门的检测设备。检测设备放置在较为重要的网段内，不停地监视网段中的各种数据包，而不再是只监测单一主机。它对所监测的网络上每一个数据包或可疑的数据包进行特征分析，如果数据包与产品内置的某些规则吻合，入侵检测系统就会发出警报，甚至直接切断网络连接。目前，大部分入侵检测产品是基于网络的。

  入侵检测系统是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。绝大多数 IDS 系统都是被动的。也就是说，在攻击实际发生之前，它们往往无法预先发出警报。

  作为防火墙后的第二道防线，适于以旁路接入方式部署在具备极其重大业务系统或内部网络安全性、保密性较高的网络出口处。

  误报率高：主要体现为把良性流量误认为恶性流量进行误报。还有些IDS产品会对用户不关心事件的进行误报。

  产品适应能力差：传统的IDS产品在开发时没考虑特定网络环境下的需求，适应能力差。入侵检测产品要能适应当前网络技术和设备的发展进行动态调整，以适应不一样环境的需求。

  大型网络管理能力差：首先，要确保新的产品体系结构能够支持数以百计的IDS传感器；其次，要可处理传感器产生的告警事件；最后还要解决攻击特征库的建立，配置以及更新问题。

  处理性能差：目前的百兆、千兆IDS产品性能指标与实际要求还存在很大的差距。

  在当今数字化世界中，网络慢慢的变成了我们日常生活和商业活动的不可或缺的一部分。

  IPv4作为互联网通信的基础协议，使用32位地址，为互联网设备提供了约42亿个唯一IP地址。

  --

  最近和国内最近和国内几家头部SaaS公司的高管聊了聊，普遍反映今年业绩陷入停滞。

  如果最近传闻中的消息是真的，银行将给一大批房企，实质上就是注入流动性，这当然能解决大问题。

  最近在短视频平台上，一群00后身穿军大衣行走校园的视频，引发了全网近1000万人围观。