企业网入侵检测系统装在哪里

企业入侵检测系统一般部署在边际防火墙之内其他防火墙之外，主要部署在存在网络中枢或者安全级别要求较高的子网内，如果有需要特别保护的应用系统也会将入侵检测系统安装在该系统服务器的入口处，如没有特殊要求则会部署在整改内网的入口处来全面的保护整个内部网络，这里的上下内外是指在拓扑图中，实际部署需根据自身网络环境来进行调整。

入侵检测系统的优点如下：

• 可以检测基于网络的入侵检测系统不能检测的攻击；

• 可以对网络、系统的运行状况进行监视；

• 可以发现各种攻击企图、攻击行为或者攻击结果；

• 保证网络系统资源的机密性、完整性和可用性；

• 可以基于历史数据做事后分析；

• 能够使现有的安防体系更完善；

• 能够更好地掌握系统的情况；

• 能够追踪攻击者的攻击线路；

• 一般来说界面友好，便于建立安防体系。