入侵檢測系統（Intrusion Detection System，簡稱IDS）是一種用于監控網絡或系統活動以檢測可疑或惡意行為的網絡安全設備或軟件。它通過分析數據流量、日志文件和其他系統行為來識別潛在的攻擊，幫助組織及時應對安全威脅。

IDS主要分為兩類：基于網絡的入侵檢測系統（NIDS）和基于主機的入侵檢測系統（HIDS）。NIDS部署在網絡關鍵節點，監控整體流量，適用于檢測網絡層面的攻擊，如DDoS或端口掃描；而HIDS則安裝在單個主機上，專注于系統日志和文件完整性，更適合檢測本地惡意軟件或未授權訪問。

IDS的工作原理通常包括特征檢測和異常檢測。特征檢測依賴于已知攻擊模式的數據庫，能高效識別常見威脅，但可能漏掉新型攻擊；異常檢測則通過建立正常行為基線，識別偏離行為，雖能發現未知威脅，但也可能產生誤報。

在網絡設備中，IDS常與防火墻、入侵防御系統（IPS）等結合使用，形成多層次防御。部署IDS時，需考慮性能影響和誤報率，并定期更新規則庫以確保有效性。

對于考試認證，如CISSP、CEH或CCNA安全等，IDS是重要考點，涉及概念、類型、部署策略及響應機制。學習資源如課課家等平臺提供相關課程，但需注意選擇正規渠道，避免代理代辦，以確保知識掌握和認證合法性。

IDS是網絡安全不可或缺的工具，正確理解和應用能顯著提升組織防護能力。