A.網絡數據包B.系統(tǒng)日志C.文件狀態(tài)D.用戶活動
A.這種入侵檢測系統(tǒng)很容易安裝和實施,通常只需要將程序在主機上安裝一次B.網絡IDS的主要優(yōu)點是監(jiān)測范圍大,而且被動的監(jiān)聽方式不會影響被監(jiān)測對象的結構和性能,而且不會受到攻擊C.這種IDS構架在交換和ATM環(huán)境下工作的很好D.對于大型、復雜的網絡需要主機級的IDS。網絡IDS還有一個缺陷是不能處理加密數據流
A.NIDSB.LIDSC.HIDSD.KIDS