入侵检测系统是计算机的监视系统，若在实时监视系统中发现异常情况就将发出警告。以信息来源的不同可分为基于主机的入侵检测系统和基于网络的入侵检测系统，根据检测方法又可分为异常入侵检测和误用入侵检测。入侵检测系统依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。入侵检测系统的位置一般选择应尽可能靠近攻击源或者尽可能靠近受保护资源的位置，通常部署在服务器区域的交换机、互联网接入路由器后的第一台交换机、重点保护网段的局域网交换机上。