gocheck检测前原文:
主机负荷过重而死机。基于网络的入侵检测系统具有成本低、可以检测到主机型检测系统检测不到的攻击行为、入侵者消除入侵证据困难、不影响操作系统的性能和架构网络型入侵检测系统简单等优点;但其缺点是:如果网络流速高时可能会丢失许多封包,容易让入侵者有机可乘并且无法检测加密的封包,对于直接对主机的入侵也无法检测出。混合型入侵检测系统则是基于主机和基于网络的入侵检测系统的结合 ,许多机构的网络安全解决方案都同时采用了基于主机和基于网络的两种入侵检测系统,因为这两种系统在很大程度上互补,......
gocheck阅读全文