王岩松

（佳木斯市中医院影像中心，佳木斯 154002）

网络技术的不断发展尽管给人们带来了一定的便利，但是同时也存在着一定的隐患。黑客入侵渐趋猖獗，人们发现防火墙技术已经无法完全抵御黑客的入侵，一旦发生网络入侵，防火墙技术只能起到些微阻碍作用，但是不能以强有力的姿态进行对抗。因此，IDS 技术的诞生就显得尤为重要。IDS 也称入侵检测系统，可以通过对网络系统的检测筛检和进行病毒查杀来保护网络系统。

1 IDS 的内涵与分类

1.1 IDS 技术的内涵

IDS 技术其实就是对从计算机系统中搜集到的信息进行分析，如果发现不稳定或是可能会对计算机系统造成影响的因素进行检测，并及时进行查杀。在IDS 技术中，软件与硬件的有效结合可以利用各种资源进行收集信息、分析信息和反映信息，并及时将信息的检测结果进行提交。防火墙技术的局限性和缺陷可以由IDS 技术进行补充，同时IDS 技术也能够更好地实现对网络安全的保护。

1.2 IDS 技术的分类

IDS 技术有很多种，可以按照不同的分类方式对IDS 技术进行分类。如果按照检测原理分类，可分为两种，分别是异常检测模型和滥用检测模型。这两种模型的分类方式与黑客入侵的方式紧密联系，黑客入侵行为按照传统的分析方法来分析的话，可分为异常行为和滥用行为。而像是遗传算法、人工免疫算法等都是近年来才投入使用的新的检测方法，这两种算法都可以应用到抵御黑客入侵的异常行为或是滥用行为。……