入侵检测的信息收集

1、入侵检测是防火墙的合理补充。入侵检测的系统结构组成：事件产生器：它的目的是从整个计算环境中获得事件，并向系统的其他部分提供此事件。事件分析器：它经过分析得到数据，并产生分析结果。

2、并收集证据和实施数据恢复。这个检测过程是不断循环进行的。而事后入侵检测则是由具有网络安全专业知识的网络管理人员来进行的，是管理员定期或不定期进行的，不具有实时性，因此防御入侵的能力不如实时入侵检测系统。

3、●事件产生器：负责原始数据采集，并将收集到的原始数据转换为事件，向系统的其他部分提供此事件。收集的信息包括：系统或网络的日志文件；网络流量；系统目录和文件的异常变化；程序执行中的异常行为。