这需要保证用来检测网络系统的软件的完整性，特别是入侵检测系统软件本身应具有相当强的坚固性，防止被篡改而收集到错误的信息2信号分析对上述四类收集到的有关系统网络数据及用户活动的状态和行为等信息，一般通过；Snort有三种工作模式嗅探器数据包记录器网络入侵检测系统嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上数据包记录器模式把数据包记录到硬盘上网路入侵检测模式是最复杂的，而且是可配置的。
一旦小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告 IDS入侵检测系统以信息来源的不同和检测方法的差异分为几类根据信息来源可分为基于主机IDS和基于网络的IDS，根据检测方法又可分为异常。
分为两类1信息来源一类基于主机IDS和基于网络的IDS2检测方法一类异常入侵检测和误用入侵检测入侵检测系统intrusion detection system，简称“IDS”是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者；1990年，IDS分化为基于网络的IDS和基于主机的IDS后又出现分布式IDS目前，IDS发展迅速，已有人宣称IDS可以完全取代防火墙IDS是计算机的监视系统，它通过实时监视系统，一旦发现异常情况就发出警告IDS入侵检测系统以信息来源；入侵检测系统的基本功能是对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术在如今的网络拓扑中，已经很难找到以前的HUB式的；入侵检测系统叫IPSIntrusion Prevention System，它的作用不是杜绝网络攻击行为，而是防范网络攻击行为和检测流量是否为正常的访问流量，如果流量是恶意流量就可以通过阻断策略不让流量正常通过另外没有设备可以杜绝网络攻击。
入侵检测系统不是万能的，它同样存在许多不足之处1不能够在没有用户参与的情况下对攻击行为展开调查2不能够在没有用户参与的情况下阻止攻击行为的发生3不能克服网络协议方面的缺陷4不能克服设计原理方面的缺陷；入侵检测系统intrusion detection system，简称“IDS”是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术；入侵检测的系统结构组成1事件产生器它的目的是从整个计算环境中获得事件，并向系统的其他部分提供此事件2事件分析器它经过分析得到数据，并产生分析结果3响应单元它是对分析结果作出反应的功能单元，它可以。
2基于网络的入侵检测系统基于网络的入侵检测系统通过在共享网段上对通信数据的侦听采集数据，分析可疑现象这类系统不需要主机提供严格的审计，对主机资源消耗少，并可以提供对网络通用的保护而无需顾及异构主机的不同架构；入侵检测Intrusion Detection是对入侵行为的检测它通过收集和分析网络行为安全日志审计 数据其它网络上可以获得的信息以及计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象入；从而，人们提出了基于网络入侵检测系统体系结构，这种检测系统根据网络流量单台或多台主机的审计数据检测入侵基本过程如下图所示 图中的探测器由过滤器网络接口引擎器以及过滤规则决策器构成，探测器的功能是按一定的；4界面友好，便于建立安防体系5能够抓住肇事者入侵检测系统的缺点1 不能够在没有用户参与的情况下对攻击行为展开调查2 不能够在没有用户参与的情况下阻止攻击行为的发生3 不能克服网络协议方面的缺陷4不；一性质不同 1基于网络的入侵检测系统用原始的网络包作为数据源，它将网络数据中检测主机的网卡设为混杂模式，该主机实时接收和分析网络中流动的数据包，从而检测是否存在入侵行为2基于主机的入侵检测系统HostbasedIDS。