基於網路的入侵檢測系統與基於主機的檢測系統的區別

首先，性質不同。

1.基於網路的入侵檢測系統。

以原始網路報文為資料來源，將網路資料中檢測主機的網絡卡設定為混雜模式，主機實時接收並分析網路中流動的資料包。

這使您可以檢測入侵的存在。

2.基於主機的入侵檢測系統（HIDS）出現在20世紀80年代初，當時網路規模還比較小，網路之間還沒有完全互聯互通。 在這樣的環境中，檢查可疑行為的審計跟蹤相對容易，並且由於當時的入侵很少，因此可以通過事後分析來防止後續攻擊。

二是原理不同。

1.基於網路的入侵檢測系統：通常使用以隨機模式執行的網路介面卡。

實時檢測和分析所有通過網路的通訊服務及其攻擊識別模組。

2、基於主機入侵檢測系統：使用審計記錄，但主機可以自動檢測並準確及時地響應。 通常，HIDS 監視和分析系統、事件和安全記錄。

基於網路的入侵檢測是以裝置的形式部署在旁路上，主要通過業務包檢測發明; 基於主機的入侵檢測系統以軟體的形式直接部署在主機上。

網際網絡，指的是整個網際網絡。 主機是指單個或多個主機。 目標很明確。

1） 監控特定的系統活動。

2）塵土飛揚，適合在加密和交換環境中使用。

3）近乎實時的檢測和響應。

4）馬鈴薯窮人不需要額外的硬體。

答：入侵檢測系統（IDS）使用入侵檢測技術對網路及其上的系統進行監控，並根據監控結果進行不同的安全操作，以最大程度地減少可能的入侵危害。根據原始資料，入侵檢測系統可分為基於主機的入侵檢測系統、基於網路的入侵檢測系統和基於應用的隱身檢測系統; 根據檢測原理，入侵檢測系統可分為異常入侵檢測和誤用入侵檢測。 根據架構，入侵檢測系統可分為三種型別：集中式、分層式和協同式; 根據工作模式，入侵檢測系統可分為離線檢測系統和**檢測系統。

答：入侵檢測系統（IDS）使用入侵檢測技術對網路及其上的系統進行監控，並根據監控結果執行不同的安全措施，以最大程度地減少可能的入侵危害。根據原始資料，入侵檢測系統可分為基於主機的深度檢測系統、基於網路的深度檢測系統和基於應用的深度檢測系統; 根據檢測原理，入侵檢測系統可分為異常入侵檢測和濫用入侵檢測; 根據架構，入侵檢測系統可分為三種型別：集中式、分層式和協同式; 根據工作方式，入侵檢測系統可分為檢測系統和檢測系統。

其優點是檢測速度快，隱蔽性好，不易被攻擊，對主機的隱藏資源消耗少;

缺少 Regret Link 是部分攻擊是由伺服器鍵盤傳送的，沒有通過網路，因此無法識別，誤報率高。