IDSIDS（入侵检测系统）

在教科书中学习访问控制基础与网络防御设备

定义IDS（入侵检测系统）是监视网络和服务器，发现非法入侵或攻击的迹象并发出通知的机制。

解说IDS 负责发现和通报，本身不会阻断通信。它独立于在边界筛选通信的防火墙，另行监视通信和设备，因此也能察觉穿过防火墙的攻击和来自内部的可疑活动。监视对象既有网络中流动的通信，也有服务器上的活动。

类比就像家里装的防盗报警器。窗户被打开时会响起来提醒你，但不会把入侵者推回去。

记忆钩子D 是 Detection（检测）。工作只到发现为止。