IDS uses XML to define Intrusion Detection Message Exchange Format(IDMEF),which is a simple structure XML ,so it is easy to implement store and query intrusion alert message by stack structure.

• XML具有良好的扩展性能,使用XML来定义入侵警报信息规范-IDMEF(IntrusionDetectionMessageExchangeFormat)2,进而使用栈结构来存储可以很容易地实现入侵警报信息的存取、检索。