ids

入侵检测系统（IDS）是监视网络或系统是否存在恶意活动或策略违规的设备或软件应用程序。任何检测到的活动或违规通常都会报告给管理员或使用安全信息和事件管理（SIEM）系统集中收集。SIEM系统结合了来自多个来源的输出，并使用警报过滤技术来区分恶意活动和错误警报。