入侵检测通过执行以下任务来实现： 1.监视、分析用户及系统活动； 2.系统构造和弱点的审计； 3.识别反映已知进攻的活动模式并向相关人士报警； 4.异常行为模式的统计分析； 5.评估重要系统和数据文件的完整性； 6.操作系统的审计跟踪管理，并识别用户违反安全策略的行为。
