怎么选择入侵检测系统

选择入侵检测系统主要考虑以下要素：

1. 特征库升级于维护的费用；

2. 最大可处理流量；

3. 能否有效检测分片、TTL欺骗、异常TCP分段、慢扫描、协同攻击等规避方法；

4. 系统支持的传感器数目；

5. 最大数据库大小；

6. 传感器与控制台之间的通信带宽；

7. 产品支持的入侵特征数；

8. 产品的响应方法。