2.入侵检测的分类 对入侵检测技术的分类方法很多,根据着眼 点的不同,主要有下列几种分法:按数据来源和 系统结构分类,入侵检测系统分为3类:基于主机 的入侵检测系统,基于网络的入侵检测系统,分 布式入侵检测系统(混合型)。根据数据分析方 法(也就是检测方法)的不同,可以将入侵检测 系统分为2类:异常检测和误用检测。按数据分析 发生的时间不同,入侵检测系统可以分为2类:离 线检测系统与在线检测系统。按照系统各个模块 运行的分布方式不同,可以分为2类:集中式检测 系统和分布式检测系统。2．入侵检测的分类 对入侵检测技术的分类方法很多，根据着眼 点的不同，主要有下列几种分法：按数据来源和 系统结构分类，入侵检测系统分为3类：基于主机 的入侵检测系统，基于网络的入侵检测系统，分 布式入侵检测系统（混合型）。根据数据分析方 法（也就是检测方法）的不同，可以将入侵检测 系统分为2类：异常检测和误用检测。按数据分析 发生的时间不同，入侵检测系统可以分为2类：离 线检测系统与在线检测系统。按照系统各个模块 运行的分布方式不同，可以分为2类：集中式检测 系统和分布式检测系统