入侵检测系统

IDS 通过特征（已知）和异常（行为）来检测可疑活动。IPS 增加了自动防御能力。NIDS 监控网络，HIDS 监控主机。相关解决方案包括 Snort、Suricata 以及集成于 NGFW 中的功能。