随着计算机技术的发展和互联网的扩大，计算机已成为人们生活和工作中所依赖的重要工具。但与此同时，计算机病毒对计算机及网络的攻击与日俱增,而且破坏性日益严重。
一旦病毒发作，它能冲击内存，影响性能，修改数据或删除文件。一些病毒甚至能擦除硬盘或使硬盘不可访问，甚至使整个网络陷于瘫痪。病毒的防范可以从安装查杀病毒软件并及时升级和重要数据及时备份等方法进行防治。
网络入侵检测是指从计算机网络的若干关键点收集信息并对其进行分析，从中发现网络中是否有违反安全策略的行为或遭到入侵的迹象，并依据既定的策略采取一定措施。网络入侵检测技术是网络动态安全的核心技术，相关设备和系统是整个安全防护体系的重要组成部分。
目前，防火墙是静态安全防御技术，但对网络环境下日新月异的攻击手段缺乏主动的响应，，不能提供足够的安全保护。而网络入侵检测能对网络入侵事件和过程做出实时响应，与防火墙共同成为网络安全的核心。
