[简答题]什么是IDS，它有哪些基本功能？

参考答案: 入侵检测系统IDS，它从计算机网络系统中的若干关键点收集信息，并分析这些信息，检查网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的第二道安全闸门。
基本功能：
（1）监测并分析用户和系统的活动，查找非法用户和合法用户的越权操作；
（2）核查系统配置和漏洞并提示管理员修补漏洞；
（3）评估系统关键资源和数据文件的完整性；
（4）识别已知的攻击行为，统计分析异常行为；
（5）操作系统日志管理，并识别违反安全策略的用户活动等。