IDS是通过网络系统中的若干关键节点收集并分析信息，监控网络中是否由违反安全策略的行为或者是否存在入侵行为。三个必要的功能组件：1.信息来源 2.分析引擎 3.响应组件
主要功能：
实时监测：实时的监视、分析网络中所有的数据报文，发现并实时处理所捕获的数据报文，发现并实时处理所捕获的数据报文
安全审计：对系统记录的网络事件进行统计分析，发现异常现象，得出系统的安全状态，找出所需要的证据
主动响应：主动切断连接或与防火墙联动，调用其他程序处理。
主要类型：
基于主机的入侵检测系统（HIDS）：软件型，直接安装在需要保护的主机上。
基于网络的入侵检测系统（NIDS）：需要一台专门的检测设备。放置在比较重要的网段内。
使用方式：是防火墙后的第二道防线，适于以旁路接入方式部署在具有重要业务系统或内部网络安全性、保密性较高的网络出口处
