基于网络的入侵检测系统不影响被保护主机的性能。
按照数据来源的不同，入侵监测系统可以分为基于主机、基于网络和混合型入侵监测系统三类。（）
主机入侵检测系统对分析“可能的攻击行为”非常有用。
在用户使用Telnet或FTP连接到远程主机上时，在因特网上传输的口令是没有加密的，那么入侵系统的一个方法就是通过监视携带用户名和口令的（）获取用户信息。
入侵检测系统可以分为基于网络数据包分析的和（）的两种基本方式。
以下哪种入侵检测系统是通过监控网段中的通讯信息来检测入侵行为的？（）
入侵防御系统分为（）。 ①基于主机的入侵防御系统 ②基于网络的入侵防御系统 ③基于应用的入侵防御系统 ④基于软件的入侵防御系统 ⑤基于硬件的入侵防御系统
基于网络的入侵检测系统比基于主机的入侵检测系统性能更优秀一些。
防火墙是通过监视各种操作，分析、审计各种数据和现象来实时检测入侵攻击行为，是一种动态的防御技术。
入侵检测系统是近年出现的新型网络安全技术，它提供实时的入侵检测，通过对网络行为的监视来识别网络的入侵行为，并采取相应防护手段，可发现系统的违规访问、（）；（），还可发现更隐蔽的攻击。
根据原始数据的来源，入侵检测系统可分为基于的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。（）
根据不同的分类标准，入侵检测系统可分为不同的类别。按照信息源划分入侵检测系统是目前最通用的划分方法，入侵检测系统主要分为两类，即基于（）的IDS和基于主机的IDS。
入侵检测（Qos）是通过计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，以发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象，主要分成基于的入侵检测系统和基于（）的入侵检测和分布式入侵检测系统三大类。
IDS蜂窝状时监测和防止黑客入侵系统及网络资源检测系统。包括（）；（）、基于主机的入侵检测器和人为漏洞检测器（误用检测）
什么是基于主机的入侵检测系统，有什么优缺点？
入侵检测系统（IDS）可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统。
企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时，首先部署基于网络的入侵检测系统，因为它通常最容易安装和维护，接下来部署基于主机的入侵检测系统来保护至关重要的服务器。
入侵检测系统可以分为4类：基于主机、基于网络、基于内核、基于应用。
基于主机的入侵检测系统有以下优点。
基于非法行为和合法行为是可分的，入侵检测可以通过（）来分析判断某一行为的性质。
网络实用技术基础：入侵防护系统分为基于主机的入侵防护系统和基于网络的入侵防护系统两类。（)
基于主机的入侵检测系统具有以下优点()
按输入数据的（)，入侵检测系统可以分为基于主机的与基于网络的入侵检测系统。
基于主机的入侵检测系统主要安装在（)上，这样可以减少规划部署的花费。
