基于主机的入侵检测系统 基于网络的入侵检测系统 混合的入侵检测系统 基于网关的入侵检测系统 文件完整性检查系统
过滤进、出网络的访问行为 管理进、出网络的访问行为 封堵禁止的业务 记录通过防火墙的信息内容和活动 对网络攻击进行检测和告警