入侵检测系统部署在哪里

入侵检测系统部署在以下几方面：

• IDS部署在局域网和因特网(Internet)之间的链路，任何到因特网的连接都需要被监控。

• IDS部署在本地局域网和商业伙伴局域网之间，传感器可以监视本地局域网和商业伙伴局域网之间的链路上流动的数据流。因为如果任何一个局域网具有安全弱点，另一个 局域网也会变得易受攻击。

• IDS部署在内部网络的关键网段网络攻击的绝大多数损失来自于组织机构内部所进行的攻击。在关键部门，例如研发部、财务部等的网络入 口部署IDS,可以有效监视不同部门网络间的数据流。