入侵檢測系統(tǒng)的作用
　　防火墻的重要補充
　　構(gòu)建網(wǎng)絡(luò)安全防御體系重要環(huán)節(jié)
　　克服傳統(tǒng)防御機制的限制
　　入侵檢測系統(tǒng)功能
　　監(jiān)測并分析用戶和系統(tǒng)的活動
　　核查系統(tǒng)配置和漏洞
　　對操作系統(tǒng)進行日志管理，并識別違反安全策略的用戶活動
　　針對已發(fā)現(xiàn)的攻擊行為作出適當(dāng)?shù)姆磻?yīng)，如告警、中止進程等