网络入侵检测是一种主动的安全防护措施，它从系统内部和各种网络资源中主动采集信息，分析可能的入侵攻击行为，有效地扩展系统管理员的安全管理能力，提高信息安全基础结构的完整性。网络入侵检测系统模型如图1所示。