本文目录一览：
- 1、网站入侵检测系统
- 2、入侵检测系统如何搭建
- 3、网站入侵检测需要用到什么工具
网站入侵检测系统
有这东西吗/
怎么我都不知道。
我只知道一般都 是手动查IP。和日记的
入侵检测系统如何搭建
现在网络管理员希望入侵检测系统(IDS)和入侵防御系统(IPS)还可以检测网页应用攻击，包括感知异常情况，本文将帮你了解IDS和IPS,以及如何整合它们，实现完美保护。
IDS vs IPS选择一款IDS和IPS最困难的就是要明白自己什么时候需要，以及它具备什么功能。市场上所有防火墙，应用防火墙，统一威胁管理设备，IDS和IPS,区分这些产品的功能，了解哪个产品的某些功能最佳是很难的。一些企业部署了IPS后发现他们可以撤掉原先的IDS,你或许也在考虑是否用IPS替换IDS.但是这并不适用于所有人。
利用网络IPS预防应用攻击威胁应用程序愈来愈成为攻击威胁的入口。例如，非常容易受到攻击的电子商务应用。不幸地是，传统的IDS和IPS不能保护企业免受这样的攻击。好在现在厂商有面向应用的IDS和IPS.例如，Web应用防火墙，它通过异常情况和标记技术来检测频繁的攻击技术。这种新式的IPS可以弥补传统系统的不足。
安装配置和调整网络入侵防御安装和配置基于异常情况的入侵防御设备要比基于标记的设备更复杂。基于异常情况的设备通过检测不正常的网络活动来检测和预防零日攻击。安装和配置一个可以识别未知活动的系统需要了解预期活动。但是监控网络仅几个小时是不够的。为了避免误报，系统必须要识别发生在一天当中和一个月期间内的不同活动。
和其他安全设备不同，IDS/IPS在安装和配置后需要维护和调整。IDS和IPS的算法完全不同，因此有必要及时调整，减少误报和漏报。
统一基础设施企业整合多个防御系统的同时也受到数据中心和能源成本的限制，如果你也碰到过这种情况，你可能会想统一网络基础设施安全策略。供应商会调整他们的产品，从在开放机架上放多供应商软件，到集成网络基础设施安全策略，通过减少数据中心的物理安全设备，可以减少管理和能源支出。
网站入侵检测需要用到什么工具
你先弄明白web工作的原理是什么，然后在想着入侵检测吧，只用工具，不明白原理是没用的，最简单的莫非于注入之类的了，百度 啊D，明小子，穿山甲之类的，针对asp足够了，当然了，入侵不仅仅有注入，编辑器漏洞，暴库，敏感目录，弱口令等等，千万别忘记了上传漏洞，当然了，PHP的更好玩了，反正这个是个经验活，不是学两天就能学会的，自己慢慢的总结，你先下载啊D之类的，自己玩玩 找找感觉吧