资 源 简 介
在对入侵检测技术的原理、方法进行总结归纳的基础上，介绍了两类常见的入侵检测系统，并以 snort 搭建 windows 下的入侵检测系统为例，分析了局域网环境下入侵检测系统的构建与使用方法，为使用入侵检测系统实施网络安全防护提供了可行路径。
随着计算机和互联网技术的飞速发展，现代生产生活方式正经历从线下到线上的快速变革。大数据、云计算、物联网、人工智能等新技术的蓬勃发展，进一步加速了计算机网络的普及与深层应用。中国互联网网络信息中心发布的数据显示，截 至 2016 年 底，我国互联网普及率已高达 53. 2% ，用户总量已突破 7 亿人［1］。各类计算机信息系统的运用，在给人们创造便捷的同时，也为发动网络攻击提供了途径。近年来，网络安全事件频发，引起了各界对网络安全问题的高度关注。在各类网络攻击中，针对计算机网络和信息系统的非法入侵日益严重，并呈现出多样化、复杂化的趋势。如何利用入侵检测技术对网络入侵行为进行精准检测和监控、有效防范网络攻击、提升网络安全状况已成为网络安全领域研究的热点。
