入侵检测系统能够增强网络的安全性,它的优点:
1.能够使现有的安防体系更完善;
2.能够更好地掌握系统的情况;
3.能够追踪攻击者的攻击线路;
4.界面友好,便于建立安防体系
5.能够抓住入侵者。
入侵检测系统不是万能的,它同样存在许多不足之处:
1.不能够在没有用户参与的情况下对攻击行为展开调查;
2.不能够在没有用户参与的情况下阻止攻击行为的发生;
3.不能克服网络协议方面的缺陷;
4.不能克服设计原理方面的缺陷;
5.响应不够及时,签名数据库更新得不够快。经常是事后才检测到,适时性不好。
入侵检测系统能够增强网络的安全性,它的优点:
1.能够使现有的安防体系更完善;
2.能够更好地掌握系统的情况;
3.能够追踪攻击者的攻击线路;
4.界面友好,便于建立安防体系
5.能够抓住入侵者。
入侵检测系统不是万能的,它同样存在许多不足之处:
1.不能够在没有用户参与的情况下对攻击行为展开调查;
2.不能够在没有用户参与的情况下阻止攻击行为的发生;
3.不能克服网络协议方面的缺陷;
4.不能克服设计原理方面的缺陷;
5.响应不够及时,签名数据库更新得不够快。经常是事后才检测到,适时性不好。