入侵检测系统的作用 防火墙的重要补充 构建网络安全防御体系重要环节 克服传统防御机制的限制 入侵检测系统功能 监测并分析用户和系统的活动 核查系统配置和漏洞 对操作系统进行日志管理,并识别违反安全策略的用户活动 针对已发现的攻击行为作出适当的反应,如告警、中止进程等