安全入侵检测系统常用的检测方法有哪些呢？
入侵检测系统可以分为哪几类？ 分为两类：1、信息来2113源一类：基5261于主机IDS和基于网络的IDS。2、检测方法一类：异常入侵4102检测和误用1653入侵检测。入侵检测系统（intrusion detection system，简称“IDS”）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术。IDS最早出现在1980年4月。1980年代中期，IDS逐渐发展成为入侵检测专家系统（IDES）。1990年，IDS分化为基于网络的IDS和基于主机的IDS。后又出现分布式IDS。目前，IDS发展迅速，已有人宣称IDS可以完全取代防火墙。扩展资料：对IDS的要求：IDS应当挂接在所有所关注流量都必须流经的链路上。在这里，\"所关注流量\"指的是来自高危网络区域的访问流量和需要进行统计、监视的网络报文。在如今的网络拓扑中，已经很难找到以前的HUB式的共享介质冲突域的网络，绝大部分的网络区域都已经全面升级到交换式的网络结构。因此，IDS在交换式网络中的位置一般选择在尽可能靠近攻击源或者尽可能靠近受保护资源的位置。这些位置通常是：服务器区域的交换机上；Internet接入路由器之后的第一台交换机上；重点保护网段的局域网。
比较基本网络和基于主机的入侵检测系统的优缺点. 话劫持以及拒绝服务攻击(DoS)都象瘟疫一般影响着无线32313133353236313431303231363533e78988e69d8331333332626136局域网的安全。无线网络不但因为基于传统有线网络TCP/IP架构而受到攻击，还有可能受到基于电气和电子工程师协会(IEEE)发行802.11标准本身的安全问题而受到威胁。为了更好的检测和防御这些潜在的威胁，无线局域网也使用了一种入侵检测系统(IDS)来解决这个问题。以至于没有配置入侵检测系统的组织机构也开始考虑配置IDS的解决方案。这篇文章将为你讲述，为什么需要无线入侵检测系统，无线入侵检测系统的优缺点等问题。来自无线局域网的安全无线局域网容易受到各种各样的威胁。象802.11标准的加密方法和有线对等保密（Wired Equivalent Privacy）都很脆弱。在\"Weaknesses in the Key Scheduling Algorithm of RC-4\"文档里就说明了WEP key能在传输中通过暴力破解攻击。即使WEP加密被用于无线局域网中，黑客也能通过解密得到关键数据。黑客通过欺骗（rogue）WAP得到关键数据。无线局域网的用户在不知情的情况下，以为自己通过很好的信号连入无线局域网，却不知已遭到黑客的监听了。随着低成本和易于配置造成了现在的无线局域网的流行，许多用户也可以在。
入侵检测的分类情况 入侵检测系统所采用的技术可分为特征检测与异常检测两种。（警报） 当一个入侵正在发生或者试图发生时，IDS系统将发布一个alert信息通知系统管理员。如果控制台与IDS系统同。
什么是入侵检测，入侵检测技术可以分为哪两类 入侵检测技术（IDS）可以被定义为对计算机和网络资源的恶意使用行为进行识别和相应处理的系统。包括系统外部的入侵和内部用户的非授权行为，是为保证计算机系统的安全而设计。
5、什么是基于主机的入侵检测系统？并谈谈两者的区别。 入侵检测系统中最普遍的两种产品是基于网络的网络入侵检测系统(NIDS)和基于主机的主机入侵检测系统(HIDS)。那么，NIDS与HIDS到底区别在哪里？用户在使用时该如何选择呢？。
