信息安全工程师考试资料：入侵检测与防护技术

入侵检测与防护的技术主要有两种：入侵检测系统(IntrusionDetectionSystem ， IDS)和入侵防护系统(IntrusionPreventionSystem ， IPS) ；入侵检测技术主要分成两大类：异常入侵检测和误用入侵检测；入侵检测系统的体系结构大致可以分为基于主机型(Host-Based) 、基于网络型(Network-Based) 和基于主体型(Agent-Based) 三种。

VPN 即虚拟专用网，它是依靠ISP和其他NSP，在公用网络中建立专用的、安全的数据通信通道的技术。VPN 可以认为是加密和认证技术在网络传输中的应用。

VPN 的数据加密技术：隧道技术、加解密技术、密钥管理技术、身份认证技术等。