它是计算机网络上自动实时的入侵检测和响应系统它无妨碍地监控网络传输并自动检测和响应可疑的行为，在系统受到危害之前截取和响应安全漏洞和内部误用，从而最大程度地为企业网络提供安全入侵检测系统目前存在的问题1 现有；IDS是入侵检测系统1基于主机的IDS保护的是其所在的系统，运行在其所监视的系统之上2基于网络的IDS保护的是整个网段，部署于全部流量都要经过的某台设备上入侵检测可分为实时入侵检测和事后入侵检测两种实时。
入侵检测系统的三种入侵检测方法
Snort有三种工作模式嗅探器数据包记录器网络入侵检测系统嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上数据包记录器模式把数据包记录到硬盘上网路入侵检测模式是最复杂的，而且是可配置的。
2信号分析对上述四类收集到的有关系统网络数据及用户活动的状态和行为等信息，一般通过三种技术手段进行分析模式匹配统计分析和完整性分析其中前两种方法用于实时的入侵检测，而完整性分析则用于事后分析。
后又出现分布式IDS目前，IDS发展迅速，已有人宣称IDS可以完全取代防火墙IDS是计算机的监视系统，它通过实时监视系统，一旦发现异常情况就发出警告IDS入侵检测系统以信息来源的不同和检测方法的差异分为几类根据信息来源可。
入侵检测的系统结构组成1事件产生器它的目的是从整个计算环境中获得事件，并向系统的其他部分提供此事件2事件分析器它经过分析得到数据，并产生分析结果3响应单元它是对分析结果作出反应的功能单元，它可以。
根据信息来源可分为基于主机IDS和基于网络的IDS，根据检测方法又可分为异常入侵检测和滥用入侵检测不同于防火墙，IDS入侵检测系统是一个监听设备，没有跨接在任何链路上，无须网络流量流经它便可以工作因此，对IDS的部署。
入侵检测系统所采用的技术可分为特征检测与异常检测两种 警报当一个入侵正在发生或者试图发生时，IDS系统将发布一个alert信息通知系统管理员如果控制台与IDS系统同在一台机器，alert信息将显示在监视器上，也可能伴随着声音提示如果。
