入侵检测（IDS）作为一种积极主动的安全防护技术，从网络安全立体纵深、多层次防御的角度出发，对防范网络恶意攻击及误操作提供了主动的实时保护，它可在网络系统受到危害之前拦截和响应入侵。针为IDS产品，上期我们介绍了基于主机的IDS技术，本期我们将主要介绍基于网络的IDS技术。