IDS (入侵偵測系統) 領域術語繁多且演變快，廠商間定義常不一。本文彙整核心術語標準定義，建立通用溝通基準。

核心術語對照表

術語	中文	標準定義
Alerts	警報	偵測到入侵發生或嘗試時，IDS 發出的通知。可透過主控台顯示、聲響、SNMP、Email、SMS 等多管道送達管理員。
Anomaly Detection	異常偵測	建立正常流量/行為基線，偵測偏離基線的事件（如用戶突獲管理員權限）。廠商常稱「啟發式」，但真正啟發式應具更多推理智能。
Appliance	IDS 專用設備	即插即用的硬體設備，無需安裝軟體。代表產品：Cisco Secure IDS、Dragon、SecureNetPro、OpenSnort 等。
ArachNIDS	攻擊特徵資料庫	Max Vision 維護、動態更新的攻擊特徵庫，適用多種網路型 IDS。網址：whitehats.com/ids/
ARIS	攻擊事件登記與情報服務	SecurityFocus 提供，允許匿名回報安全事件，彙總分析後發布趨勢預測。網址：aris.securityfocus.com
Attacks	攻擊類型	IDS 常見偵測類型： 1. DoS (拒絕服務)：緩衝區溢位、洪流攻擊耗盡資源。 2. DDoS (分散式 DoS)：多源協同攻擊。 3. Smurf：偽裝來源 IP 對廣播位址 Ping，放大流量癱瘓目標。 4. Trojans (木馬)：偽裝合法程式建立後門。

補充：IDS 部署模式

• NIDS (Network IDS)：部署於網路關鍵點 (鏡像埠/TAP)，旁路分析流量，不影響效能。
• HIDS (Host IDS)：安裝於主機，監控系統呼叫、檔案完整性、登錄檔、日誌。
• 混合部署：NIDS 側寬廣度、HIDS 側深度，結合 SIEM 關聯分析。

術語混淆提醒

• 廠商常將「異常偵測」包裝為「AI/機器學習/行為分析」，實則多為基線+閾值，需實測驗證。
• 「特徵碼」vs「行為特徵」：前者匹配已知攻擊模式，後者偵測異常行為序列（如權限提升→建立服務→外連 C2）。
• 「誤報」vs「漏報」：調整閾值永遠在兩者間權衡，需依據資產價值調整。

建議：建立組織內部術語字典，採用 MITRE ATT&CK、CVE、CWE 等國際標準框架對齊，避免溝通成本與決策失誤。