入侵检测,与防病毒和木马有区别吗?它具体检测什么?

1、入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。检测步骤 (1)信息收集。

2、他们最大的区别就是病毒具有感染性，而木马一般不具有感染性，另外，病毒入侵后立刻有感觉 ，而木马入侵后希望你没有感觉，这样才有利于她“开展工作”。

3、木马是具有欺骗性的文件 ，是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。三，危害上的区别 病毒可以被设计为通过损坏程序、删除文件或重新格式化硬盘来损坏计算机。