网络入侵检测系统

网络入侵检测系统(network intrusion detection system，NIDS)，是指对收集漏洞信息、造成拒绝访问及获取超出合法范围的系统控制权等危害计算机系统安全的行为，进行检测的软件与硬件的组合。NIDS的目的是从网络上的TCP/IP消息流中识别出潜在的攻击行为。网络入侵检测系统通常包括三个必要的功能组件：信息来源、分析引擎和响应组件。