计算机网络攻击与防范的5.4.5入侵检测

1、检测步骤 (1)信息收集。入侵检测的第一步是信息收集，内容包括系统、网络、数据及用户活动的状态和行为。

2、DDoS是英文Distributed Denial of Service的缩写，意即分布式拒绝服务，DDoS的中文名叫分布式拒绝服务攻击，俗称洪水攻击。

3、入侵检测（Intrusion Detection）是对入侵行为的检测。它通过收集和分析计算机网络或计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。