入侵检测系统特点：
不需要人工干预即可不间断地运行
有容错功能
不需要占用大量的系统资源
能够发现异于正常行为的操作
能够适应系统行为的长期变化
判断准确
灵活定制
保持领先
能够从系统崩溃中恢复和重置
