深圳市安讯视电子有限公司_  

加关注0

随着网络基础设施及其应用的不断丰富，基于网络的各种安全事故也不断出现。造成这些网络安全事故最根本的原因是设计网络基础协议时主要考虑的协议的互联互通性，很少考虑协议可能存在的安全漏洞，当这些问题逐渐影响正常网络甚至业务运行的时候，再去修改这些相关基础应用协议代价太大。因此，出现了相关的网络安全防护产品。例如防火墙、防病毒产品等等。

然而，防火墙无法正确分析掺杂在允许应用数据流中的恶意代码，很多攻击或者恶意的行为常常利用防火墙开放的应用数据流来造成破坏。这就有必要提供专门针对各种应用数据流进行完整重组、判断其是否为正常数据包的产品。

这种产品就是入侵检测系统（Intrusion Detection System），入侵检测系统通过对计算机网络或计算机系统中的若干关键信息点进行分析，可以从中发现网络或系统中违反安全策略的行为和被攻击的迹象，实时做出响应。

入侵检测系统分为基于网络的入侵检测系统（NIDS）和基于主机的入侵检测系统（HIDS）。华为公司推出的 NIP（Network Intelligent Police）即是基于网络的智能网络入侵检测系统（以下简称NIP）。