什么叫做入侵检测?入侵检测系统的基本功能是什么?

1、入侵检测系统(IDS)是对网络传输进行实时监控的一种安全保障。不同于传统的网络安全设备，当检测到外星入侵者时，会立即报警并采取积极的应对措施。

2、入侵检测（Intrusion Detection）是对入侵行为的检测。它通过收集和分析网络行为、安全日志、审计 数据、其它网络上可以获得的信息以及计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。

3、入侵检测是指“通过对行为、安全日志或审计数据或其它网络上可以获得的信息进行操作，检测到对系统的闯入或闯入的企图”。入侵检测是检测和响应计算机误用的学科，其作用包括威慑、检测、响应、损失情况评估、攻击预测和起诉支持。

4、入侵检测功能 ·监督并分析用户和系统的活动 ·检查系统配置和漏洞 ·检查关键系统和数据文件的完整性 ·识别代表已知攻击的活动模式 ·对反常行为模式的统计分析 ·对操作系统的校验管理，判断是否有破坏安全的用户活动。

5、入侵检测系统功能主要有：1：识别黑客常用入侵与攻击手段。入侵检测技术通过分析各种攻击的特征，可以全面快速地识别探测攻击、拒绝服务攻击、缓冲区溢出攻击、电子邮件攻击、浏览器攻击等各种常用攻击手段，并做相应的防范。

6、入侵检测系统（Intrusion Detection System，简称IDS）是一种网络安全技术，用于监视网络或系统的活动以识别并报告潜在的恶意行为或策略违规。详细来说，IDS可以视为一套自动化的防御机制。