入侵检测系统的分类有哪些

入侵检测系统的分类有以下这些：

• 基于主机的入侵检测系统：该系统通常是安装在被重点检测的主机上，其数据源来自主机，如日志文件、审计记录等。该系统通过监视与分析主机中的上述文件，就能够检测到入侵。能否及时采集到上述文件是这些系统的关键点之一。因为入侵者会将主机的审计子系统作为攻击目标以避开IDS。

• 基于网络的入侵检测系统：此系统使用原始网络包作为数据源。通常利用一个运行在随机模式下网络的适配器来实时监视并分析通过网络的所有通信业务。它的攻击辩识模块通常使用四种常用技术来识别攻击标志：模式、表达式或字节匹配，频率或穿越阀值，次要事件的相关性，统计学意义上的非常规现象检测。一旦检测到了攻击行为，响应模块就提供多种选项以通知、报警并对攻击采取相应的反应。反应因产品而异，但通常都包括通知管理员、中断连接或为法庭分析和证据收集而作的会话记录。

• 混合检测系统：近几年来，混合检测日益受到人们的重视。这类检测在作出决策之前，既分析系统的正常行为，又观察可疑的入侵行为，所以判断更全面、准确、可靠。它通常根据系统的正常数据流背景来检测入侵行为，故而也有人称其为“启发式特征检测”。