基于网络的入侵检测系统不影响被保护主机的性能。
按照数据来源的不同，入侵监测系统可以分为基于主机、基于网络和混合型入侵监测系统三类。（）
入侵监测系统通常分为基于主机、网络两类。（）
主机入侵检测系统通常情况下比网络入侵检测系统误报率要低。
入侵防御系统分为（）。 ①基于主机的入侵防御系统 ②基于网络的入侵防御系统 ③基于应用的入侵防御系统 ④基于软件的入侵防御系统 ⑤基于硬件的入侵防御系统
基于网络的入侵检测系统比基于主机的入侵检测系统性能更优秀一些。
网络入侵检测系统，既可以对外部黑客的攻击行为进行检测，也可以发现内部攻击者的操作行为，通常部署在（）。
网络中常见的安全设备包括防火墙Firewall；入侵检测系统（IDS：Intrusion Detection System）；深度抵御防火墙IPS等。其中IDS通常作为网关设备部署，处于主要业务流量的路径之上。而Firewall和IPS则通常作为旁路设备部署。（）
入侵检测系统（IDS）从技术上主要分为网络入侵检测和主机入侵检测。
入侵检测系统能（）检测网络和主机的运行，对网络中出现的各种攻击行为给予响应，为网络安全提供实时保护。
信息系统安全可以分为5个层面的安全要求，包括：物理、网络、主机、应用、数据及备份恢复，“当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警”属于（）层面的要求。
IDS蜂窝状时监测和防止黑客入侵系统及网络资源检测系统。包括（）；（）、基于主机的入侵检测器和人为漏洞检测器（误用检测）
系统日志由操作系统、数据库管理系统、防火墙、入侵检测系统和路由器等生成，内容包括管理登录尝试、系统事件、网络事件、错误信息等。系统日志保存期限按系统的风险等级确定，但不能少于（）年。
入侵检测系统（IDS）可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统。
企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时，首先部署基于网络的入侵检测系统，因为它通常最容易安装和维护，接下来部署基于主机的入侵检测系统来保护至关重要的服务器。
入侵检测系统可以分为4类：基于主机、基于网络、基于内核、基于应用。
电脑保姆的风险检测包括网络安全检测、系统及应用安全检测、管理安全检测。
网络入侵检测系统发生故障不会影响正常业务的运行，但部署一个网络入侵检测系统的风险比主机入侵检测系统的风险要高一些。
网络实用技术基础：入侵防护系统分为基于主机的入侵防护系统和基于网络的入侵防护系统两类。（)
调度控制中心、单机装机容量 300MW 或全厂装机容量 1000MW 及以上的发电厂应在生产控制大区边界部署（），实现对各个业务系统与横向、纵向网络边界的入侵检测
混合型入侵检测系统既能检测针对主机的入侵，又能检测针对网络的入侵。
电力监控系统必须采用（），以及时发现网络和主机系统的安全漏洞和病毒入侵，消除电力监控系统的安全隐患
按输入数据的（)，入侵检测系统可以分为基于主机的与基于网络的入侵检测系统。
基于主机的入侵检测系统主要安装在（)上，这样可以减少规划部署的花费。
