企业机构开始越来越多地采用其它安全技术抵御防火墙所无法阻挡的问题和攻击。网络入侵检测系统提供了7×24小时的实时网络监控，它能够分析网络中的分组数据流、搜寻未授权和可疑的活动，如黑客的攻击，从而使用户能够迅速地针对安全侵犯作出反应。网络入侵检测系统（NIDS）是政府、企业进行安全管理，构筑信息网络深层

入侵检测技术起源于对入侵行为以及相应防范手段的研究，因此国内外的入侵检测产品的功能主要还是侧重在对外部入侵的检测上，它们主要设计目标还是集中在防范各种外部的黑客攻击。但是权威数据表明，70%的损失是由于企业内部的行为造成的，所以，内网安全防护是网络安全市场的重头。因为内网和外网在网络环境、网络行为