概念IDS
入侵检测系统
网络安全监控工具，通过特征匹配或异常行为模型识别网络流量和系统中的可疑活动，用于发现和告警潜在入侵行为
时间轴 (近 90 天)
11月4日
入侵检测系统（IDS）与安全信息事件管理（SIEM）是发现潜伏式攻击的关键工具。
待验证50%
10月22日
与传统的入侵检测系统不同，蜜罐不依赖已知攻击特征，而是通过记录任何与诱饵的交互来发现异常行为，因此能够捕获零日漏洞的利用尝试。
待验证50%
9月28日
入侵检测系统（IDS）通过分析流量或行为特征来识别异常操作，依赖已知攻击模式的特征库
待验证50%
9月25日
传统防火墙只检查单个数据包头部，无法识别跨多个合法数据包拼装的恶意载荷，直到入侵检测系统引入会话追踪概念才改善
待验证50%
9月5日
机器学习算法已被广泛应用于入侵检测系统、恶意软件识别和异常流量分析
待验证50%