HBD优缺点 。优点： 口不会因为数据在传输过程中被加密而受影响 口不需要特殊的硬件设备 口通过检查系统日志，更精确的分析系统行为 ●缺点： 口需要使用更多的系统管理资源 口消耗更多的计算资源 口直接危害主机操作系统的攻击会影响机检系统的执行 ▣不能安装在路由器和交换器等设备上 《计算机网络安全的理论与实践（第2版）》·【美】王杰，高等教育出版社，2011年《计算机网络安全的理论与实践（第2版）》. 【美】王杰, 高等教育出版社, 2011年 HBD 优缺点  优点: 不会因为数据在传输过程中被加密而受影响 不需要特殊的硬件设备 通过检查系统日志，更精确的分析系统行为  缺点: 需要使用更多的系统管理资源 消耗更多的计算资源 直接危害主机操作系统的攻击会影响机检系统的执行 不能安装在路由器和交换器等设备上