随着计算机技术和网络技术的飞速发展和普及，入侵的方法与手段也日趋先进和复杂，

　　使得网络系统的安全问题变得日益突出。如何确保网络系统免遭破坏、保证信息系统的安全，是我们面临的重要问题。

　　目前，网络安全市场最理想的安全方案是联合部署防火墙和IDS。它们虽然在很大程度

　　上提高了网络的安全性，但是它们大多是基于被动防御，其缺点也很突出。防火墙只实现了粗粒度的访问控制，且对于内部的非法网络行为却无能为力；IDS 只能检测已知的攻击，不能检测未知的“瞬时攻击” (Zero-Day Attack)，而且不能阻止任何非法行为。因此，要维护网络和系统安全必须采取主动的防护手段。