针对网络系统的攻击越来越普遍，攻击手法的日趋复杂，入侵检测技术也随着网络技术和相关学科的发展而日趋成熟，成为网络安全的第二道防线。它对计算机和网络资源上的恶意使用行为进行识别和响应，不仅检测来自外部的入侵行为，同时也监督内部用户的未授权活动。