基于网络的入侵检测系统的优点有哪些

基于网络的入侵检测系统的优点：

• 服务器平台独立：基于网络的入侵检测系统监视通信流量而不影响服务器平台的变化和更新。

• 配置简单：基于网络的入侵检测系统近年来有向专门的设备发展的趋势，安装这样的一个网络入侵检测系统非常方便，只需将定制的设备做很少一些配置即可。

• 检测多种攻击：基于网络的入侵检测系统探测器可以监视多种多样的攻击，包括协议攻击、特定环境的攻击和网络低层操作有关的攻击。能够检测那些来自网络的攻击，也能够检测到超过授权的非法访问。

• 风险低：基于网络的入侵检测系统不同于路由器、防火墙等关键设备的工作方式，不会成为网络系统中的关键路径。因此，基于网络的入侵检测系统发生故障不会影响正常业务的运行，部署一个基于网络的入侵检测系统的风险比基于主机的入侵检测系统的风险少得多。

• 提供实时的网络行为检测：可以提供实时的网络行为检测，做到时时刻刻都能监管到网络行为。