IDS使用网络数据作为信息源有什么好处

IDS使用网络数据作为信息源有以下好处：

• 可以用独立的主机进行检测，网络数据的收集和分析不会影响业务主机的运作性能。

• 以被动监听的方式获取数据包，不降低网络性能。例如，包过滤防火墙在处理数据包时要先按照安全规则实施过滤，再进行转发，这样必然延长数据包的传输时间，而入侵检测系统的被动监听不存在此问题。

• 这种入侵检测系统本身不容易遭受攻击，因为其对于网络用户而言完全透明，攻击者难以判断网络中是否存在入侵检测系统，入侵检测系统位于何处。

• 以网络数据作为信息源的入侵检测系统，相对于以主机数据作为信息源的入侵检测系统而言，可以更快速、有效地检测很多类型的网络攻击活动，如ARP欺骗、拒绝服务攻击等。

• 网络数据包遵循统一的通信协议，标准化程度高，可以便捷地将此类入侵检测系统移植到不同的系统平台上。