入侵检测系统IDS是什么，入侵检测系统的原理是什么？

入侵检测系统(IDS)是对网络传输进行实时监控的一种安全保障。不同于传统的网络安全设备，当检测到外星入侵者时，会立即报警并采取积极的应对措施。而且他内置了入侵知识库，对网络上的流量特征进行收集和分析，一旦在高合规或者大流量的情况下，会立即预警或者反击。

一、入侵检测系统的工作

入侵检测系统简称IDS。IDS主要分为两部分:检测引擎和控制中心。检测引擎用于分析和读取数据。当控制中心接收到一个来自伊宁的数据时，会对数据进行过滤，进行检测分析，如果有威胁会立即报警。一些正常用户的异常检测行为，偏离了正常的活动规律，也会被视为攻击企图，会立即产生状态信号。IDS就像是对金库的监控。一旦有人准备入侵监控，或者在门前做了什么，就会被自己的控制中心检测到。