结论:基于协议分析的第3代网络入侵检测系统较之基于模式匹配的第1、2代入侵检测系统有了极大的发展，但 IDS技术是安全业界富有争议的一个话题。这个技术不成熟，也不好用，但它是一个流行的概念。当国内安全厂商随国外潮流亦步亦趋，一哄而上开发IDS(入侵检测系统)时，较早从事IDS技术研究的安络科技，却控制了IDS产品的推广，而转入了冷静的思考。IDS技术的实用性在业界高层是存在争议的。可能很少有用户知道，全世界几乎没有入侵检测产品真正发挥了人们期待的功能。只有少数专家知道，真正的入侵检测太复杂，也太难了，需要很复杂的智能分析算法，需要很好的数学模型做基础。但现在业界还没有找出很好的数学模型和智能分析算法。但是，一个叫PDR的经典现代安全模型却把IDS技术奉为核心，号称所谓的"动态检测技术"。这个以一个简单数学公式作为支撑的安全模型似乎深入人心，于是大量用户投资购买了IDS产品，但应用到今天，收效甚微。面对......