入侵检测系统的作用有哪些

入侵检测系统的作用有以下几种：

• 监视并分析用户和系统的活动，查找非法用户和合法用户的越权操作；

• 检测系统配置的正确性和安全漏洞，并提示管理员修补漏据；

• 对用户的非正常活动进行统计分析，发现入侵行为的规律；

• 检查系统程序和数据的一致性与正确性，如计算和比较文件系统的校验和；

• 能够实时对检测到的入侵行为作出反应；

• 操作系统的审计跟踪管理。