入侵检测系统入侵检测系统是如何工作的？

入侵检测系统是如何工作的？

入侵检测系统用于检测系统异常，目的是想在黑客对网络还没有造成实质损害时捕获他们。

这种系统可以是基于网络的也可以是基于主机的。

基于主机的入侵检测系统安装在客机上，而基于网络的入侵检测系统位于网络上 入侵检测系统的工作是寻找已知攻击的签名以及违反常规的活动。

这些异常被压入堆栈，在协议层和应用层进行检测。

入侵检测系统可以有效的检测出如“圣诞树”扫描，域中毒以及畸形信息包等。

SNOPT是一个不错的基于网络的检测系统，它是免费的可以运行于Linux和Windows两种系统。

安装一个简单方法是开辟一个端口，并允许该端口获取所有穿过该节点的信息。

把SNOPT安装在你选择的系统上，然后通过“只接收”网线把它连入网络。

完成对它的规则设置后就可以使用了！