其实IDS的技术手段并不很神秘，接下来本文会用一种“顺藤摸瓜”的脉络，给大家介绍一个较简单的IDS入门级构架。从市场分布、入手难易的角度来看，选择NIDS作为范例进行部署，比较地恰当。本文以完全的Windows平台来贯穿整个入侵检测流程，由于篇幅所限，以定性分析角度来陈述。 预备知识 IDS：Intrusion Detection

曾经有人称，PowerPoint就像是装满弹药的AK-47：你使用它就会让事情变得相当糟糕。但也许这对PowerPoint有些误解了，了解以下的技巧和工具你就能让它工作得更好。

除了实现适用于所有存储体系结构的最佳做法，还应熟悉每种类型的存储体系结构所特有的优点、缺点以及最佳做法。表 8 列出了这些体系结构类型以及每种类型的优缺点。

逐个分析在步骤 3 中收集的三个 Perfmon 日志。对每个日志执行以下步骤。

如果已经部署 Exchange，则应使用现有的生产环境来确定 I/O 要求。监视生产环境的好处是，您的数据可以包括所有应用程序（包括第三方应用程序）上发生的所有 I/O。

如果没有安装 Exchange，但想规划一下由于 Exchange 部署而产生的即将到来的存储需要，则可以使用已经收集到的数据。该数据采用邮箱配置文件的形式，邮箱配置文件描述了 Exchange 邮箱的常规使用模式。

原486机器若安装无盘RPL Windows98， 速度太慢。 可安装Windows2000终端，