基于主機的入侵檢測系統的優點如下:
能夠檢測那些來自網絡的攻擊和超過授權的非法訪問。
不需要改變服務器等主機的配置,也不會影響主機性能。由于這種檢測技術不會在業務系統的主機中安裝額外的軟件,從而不會影響這些機器的 CPU、I/O 與磁盤等資源的使用,不會影響業務系統的性能。
風險低。由于網絡入侵檢測系統不像路由器、防火墻等關鍵設備那樣會成為系統中的一個關鍵路徑,所以網絡入侵檢測系統發生故障時不會影響正常業務的運行。
配置簡單。網絡入侵檢測系統近年來有向專門設備發展的趨勢,安裝這樣的一個網絡入侵檢測系統非常方便,只需將定制的設備接上電源,做很少一些配置,將其連到網絡上即可。
推薦文章