?测系统

② 基于网络的入侵检测系统(Network-Based IDS) 基于网络的入侵检测系统主要用于实时监控网络关键路径的信息，通过将适配器配 置为混杂模式，侦听网络上的所有分组来采集数据，...

?网络型IDS

...传统的入侵检测技术有，这些资料对于攻击还原，并主要通过模式匹配去阻断非法访问，HIDS）和网络型IDS（Network-based IDS。但这并不是说入侵检测系统就没有用处，那么“误报”就有了可乘之机。大约5年后。

?基于网络

入侵检测系统依照信息来源收集方式的不同，可以分为基于主机（Host-Based IDS）的和基于网络（Network-Based IDS）；另外按其分析方法可分为异常检测（Anomaly Detection,AD）和误用检测（Misuse Detection,MD），其分类架构如图1所示：

?网路型入侵侦测

...测 系统安全课程教材 入侵侦测的种类 入侵侦测的种类 ( 以侦测范围区分 以侦测范围区分 ) ? 网路型入侵侦测 (Network-based IDS) ： – 即时监听和分析通过网路的所有通信， 收集相关资讯 且记入日志， 并把取得的封包资料与攻击特征资料做 比对。