入侵检测系统的发展及其研究方向

<正> 入侵检测系统的重要性 随着动态信息安全理论的主要模型P2DR安全模型被广泛认同,入侵检测系统即IDS在信息系统安全中占据越来越重要的地位。P2DR模型包含4个主要部分:安全策略、防护、检测和响应。防护、检测和响应组成了一个完整的、动态的安全循环,它们在安全策略的指导下保证信息系统的安全,如图1所示。