误用入侵检测系统综述

入侵检测系统是继防火墙后的第二道网络安全防线,是发现攻击并对攻击作出反应的技术。本文在简要介绍入侵检测系统的产生、特点及其分类的基础上,重点综述误用入侵检测系统的概念、类型和检测方法等,最后分析了误用入侵检测存在的缺陷及面临的挑战。