入侵检测就是对入侵行为的发觉。通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。

结构组成：

事件产生器：它的目的是从整个计算环境中获得事件，并向系统的其他部分提供此事件；事件分析器 ：它经过分析得到数据，并产生分析结果；响应单元：它是对分析结果作出反应的功能单元，它可以作出切断连接、改变文件属性等强烈反应，也可以只是简单的报警；事件数据库：事件数据库是存放各种中间和最终数据的地方的统称，它可以是复杂的数据库，也可以是简单的文本文件。