入侵检测系统不是万能的，它同样存在许多不足之处1不能够在没有用户参与的情况下对攻击行为展开调查2不能够在没有用户参与的情况下阻止攻击行为的发生3不能克服网络协议方面的缺陷4不能克服设计原理方面的缺陷。
4界面友好，便于建立安防体系5能够抓住肇事者入侵检测系统的缺点1 不能够在没有用户参与的情况下对攻击行为展开调查2 不能够在没有用户参与的情况下阻止攻击行为的发生3 不能克服网络协议方面的缺陷4不。
入侵检测系统的基本功能是对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术在如今的网络拓扑中，已经很难找到以前的HUB式的。
检查你的系统是否存在可以被利用的有害漏洞，为你做好系统安全提供帮助。
分片不仅可用来攻击，还可用来逃避未对分片进行组装尝试的入侵检测系统的检测入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象进行入侵检测的软件与硬件。
这需要保证用来检测网络系统的软件的完整性，特别是入侵检测系统软件本身应具有相当强的坚固性，防止被篡改而收集到错误的信息2信号分析对上述四类收集到的有关系统网络数据及用户活动的状态和行为等信息，一般通过。
一旦小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告 IDS入侵检测系统以信息来源的不同和检测方法的差异分为几类根据信息来源可分为基于主机IDS和基于网络的IDS，根据检测方法又可分为异常。
