入侵检测系统包括什么

入侵检测系统由以下部分组成：

• 系统异常检测：计算机网络入侵检测系统的异常检测主要作用就是针对网络的上行与下载的数据流量进行实时的监测与分析。网络的流量使用情况具有着突发性的特点，对于系统的异常检测也有着不稳定性的特点。通过对网络流量的使用情况进行分析，结合系统的使用强度之间存在的关系，对实际网络流量进行具体的分析。一旦在计算机系统的休眠时间，发生了异常的网络流量与数据传输，发出安全警报，对计算机的信息进行防护，从而实现了对系统异常的监测。

• 系统分析检测：计算机网络入侵检测系统的分析检测主要是对具体的模块以及系统网络协议进行解码。实现网络端口与具体的 IP 地址进行解码，通过解码进行转变，满足入侵检测的数据接口进行实时防护。加强对具体的网络协议端口的监测。分析检测通过对协议端口的分析以及网络协议的顺序进行逐级防护，对不同的协议端口的特点进行分析，实现不同特点防御与检测。

• 系统响应检测：计算机网络入侵检测系统的响应检测分为被动检测与主动检测两个不同的方式。被动检测所指的是在计算机网络入侵检测系统发现了入侵行为以后直接进行防御与反击的行为动作。主动响应是进行自动攻击、主动防御。可以根据用户对系统的具体设置进行及时的防御。被动响应根据大数据的分析对可能产生的网络攻击及时的反馈给用户，让用户进行甄别是否需要进行安全防御与检测。这两种方式都有着不同的缺点，首先，被动防护由于防御与检测的最终权限在用户的手中，由于用户的疏忽很容易造成系统被破坏，信息被窃取。而主动防护虽然实现了主动出击对计算机网络进行防御与检测，但也容易造成判断失误而对系统中的重要信息内容的误判而影响计算机信息的完整性。

• 主动扫描检测：计算机网络入侵检测系统的主动扫描检测就是我们日常中打开一些杀毒软件进行系统漏洞的扫描与插件缺失的扫描。在具体的设计中很难实现对计算机网络整体的安全扫描有效的实现网络安全防护工作。系统漏洞的扫描是通过大数据的系统安全防护与用户使用系统进行对比判断，如果在扫描与比对过程中发现了不同之处则让用户进行重点排查与判断，是否存在系统安全隐患问题，让用户可以有选择性的进行修复。