【摘要】随着网络安全领域的快速发展，入侵检测系统（IntrusionDetectionSystems,IDS）成为一种重要的网络安全产品。IDS可以分为基于网络的入侵检测系统（NIDS）和基于主机的入侵检测系统（HIDS）。由于检测范围有限，这两种IDS都不能很好地发现网络中多步入侵的所有特征或是当发现入侵的所有特征时，入侵早已经发生。因此，如何尽早发现网络中多步网络入侵的所有特征成为入侵检测的关 […]