试题详情

混合入侵检测系统是主机型入侵检测系统和网络型入侵检测系统的无缝结合。 （）

什么是入侵检测系统？

根据入侵检测系统的信息来源不同，可以将入侵检测系统分为“基于主机入侵监测系统”和“基于网络的入侵检测系统” （ ）

根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和______。

IDS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和分布式入侵检测系统。