将当前主体的活动状况与“活动简档”相比较，当违反其统计规律时，认为该活动可能是“入侵”行为异常检测的难题在于如何建立“活动简档”以及如何设计统计算法，从而不把正常的操作作为“入侵”或忽略真正的“入侵”行为。
入侵检测系统分软件防火墙和硬件防火墙如中大型公司用，基本采用硬件防火墙安全但成本高，动轨10多万元也不稀奇如小型公司或私人用户可采用软件防火墙，如诺盾我的最爱，瑞星，熊猫，天网等软件防火墙占用SERVER。
扫描器是自动化的工具，它扫描网络和主机的漏洞同入侵检测系统一样，它们也分为很多种，以下分别描述扫描器种类1NetworkScanners网络扫描器网络扫描器在网络上搜索以找到网络上所有的主机传统上它们使用的是ICMP ping技术，但是。
如此显著的易用性大大降低了入侵检测系统在一个用户网络中的布署成本，成为这类入侵检测软件最吸引用户的因素之一在目前国内的入侵检测产品已经有少数技术领先的厂家开始采用BS结构，榕基网安就是其中比较有代表性的一个。
Snort最重要的用途还是作为网络入侵检测系统NIDS使用简介 Snort并非复杂难以操作的软体 Snort可以三个模式进行运作侦测模式Sniffer Mode此模式下，Snort将在现有的网域内撷取封包，并显示在荧幕上封包纪录模式。
使用Tripwire和aide等检测工具能够及时地帮助你发现攻击者的入侵，它们能够很好地提供系统完整性的检查这类工具不同于其它的入侵检测工具，它们不是通过所谓的攻击特征码来检测入侵行为，而是监视和检查系统发生的变化Tripwire首先使用特定的。
CD是用于监视分析和维护计算机网络上的安全性它可以很容易地将X86系统转换为肉机，这有助于入侵检测，网络流量嗅探，网络数据包生成，网络主机扫描等第二个NMAP NMAP是发现企业网络中任何类型的弱点或漏洞的绝佳工具。
AIDEAdvanced Intrusion Detection Environment，高级入侵检测环境是个入侵检测工具，主要用途是检查文档的完整性中文名aide 外文名Advanced Intrusion Detection Environment 别名高级入侵检测环境 用途检查文档的完整性。
只会单纯的使用工具是不行的，需要具备扎实的网络基础知识和安全审计知识，比如sniffer抓包工具 NMAP扫描工具 等。
当然，入侵检测很大程度上依赖于收集信息的可靠性和正确性，因此，很有必要只昶用所知道的真正的和精确的软件来报告这些信息因为黑客经常替换软件以搞混和移走这些信息，例如替换被程序调用的子程序库和其他工具黑客对。
入侵检测是防火墙的合理补充入侵检测的系统结构组成1事件产生器它的目的是从整个计算环境中获得事件，并向系统的其他部分提供此事件2事件分析器它经过分析得到数据，并产生分析结果3响应单元它是对分析结果。
当系统收到连续反复的端口连接请求时，就可能意味着入侵者正在使用端口扫描器对系统进行外部扫描高级黑客们可能会用秘密扫描工具来躲避检测，但实际上有经验的系统管理员还是可以通过多种迹象来判断一切2利用攻击 当入侵。
·入侵检测系统和漏洞评估工具的优点在于·提高了信息安全体系其它部分的完整性·提高了系统的监察能力·跟踪用户从进入到退出的所有活动或影响·识别并报告数据文件的改动·发现系统配置的错误，必要时予以更正·识别特定类型的。
“前慑防范”一共分为两个部分，其一为运用部分防火墙技术外加其入侵检测技术有效的阻断病毒的传播源，以至于病毒在传染的初期无法得到大面积的传播降低了危害性其二为依靠其强大的特征码检测技术Extradat对病毒的行为方式特征代码等。
网络从外到内 从光纤电脑客户端 设备依次有 路由器可做端口屏蔽，带宽管理qos，防洪水flood攻击等防火墙有普通防火墙和UTM等，可以做网络三层端口管理IPS入侵检测IDP入侵检测防御安全审。