本文目录一览：
简述入侵检测的过程
入侵检测技术（IDS）可以被定义为对计算机和网络资源的恶意使用行为进行识别和相应处理的系统。包括系统外部的入侵和内部用户的非授权行为。
是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。
误用入侵检测的主要假设是具有能够被精确地按某种方式编码的攻击。通过捕获攻击及重新整理，可确认入侵活动是基于同一弱点进行攻击的入侵方法的变种。误用入侵检测主要的局限性是仅仅可检测已知的弱点．对检测未知的入侵可能用处不大。
入侵检测的原理：
异常入侵检测原理构筑异常检测原理的入侵检测系统，首先要建立系统或用户的正常行为模式库，不属于该库的行为被视为异常行为。但是，入侵性活动并不总是与异常活动相符合，而是存在下列4种可能性：入侵性非异常；非入侵性且异常；非入侵性非异常；入侵性且异常。
设置异常的门槛值不当，往往会导致IDS许多误报警或者漏检的现象。IDS给安全管理员造成了系统安全假象，漏检对于重要的安全系统来说是相当危险的。
以上内容参考：百度百科-入侵检测
为什么黑客入侵前需要信息收集
因为黑客需要通过信息收集，从而得知目标主机的操作系统类型、运行的有哪些服务、服务的版本信息、对方的网络拓扑、有没有防火墙和入侵检查系统，知道了这些信息之后，才能针对性的确定入侵的方案。比如知道了对方的操作系统类型、运行的服务及其版本，就可以大致了解能进行利用的漏洞是哪个（因为一个漏洞往往只针对特定版本的系统、特定版本的软件）；知道了目标主机有防火墙，在入侵渗透时就要加倍小心，或者想办法让入侵绕过防火墙等等。总之一句话就是，知己知彼百战不殆。
黑客入侵常见的几个主要环节有哪些？
第一步信息收集（敏感目录文件、whois信息、旁注、端口开放、iis几、）
第二部漏洞挖掘（web应用指纹、漏洞有那些xss、CSRF、XSIO、SQL、任何文件读取、上传、之类的）
第三步漏洞利用（目的思考、利用漏洞拿到相关权限、然后提权）
再之后就是提权拿服务器、然后创建隐藏账户、然后擦痕迹、