一般來(lái)說(shuō)，入侵檢測(cè)系統(tǒng)可分為主機(jī)型和（）。
A . 設(shè)備型
B . 數(shù)據(jù)庫(kù)型
C . 網(wǎng)關(guān)型
D . 網(wǎng)絡(luò)型
一般來(lái)說(shuō),入侵檢測(cè)系統(tǒng)可分為主機(jī)型和網(wǎng)絡(luò)型。主機(jī)型入侵檢測(cè)系統(tǒng)往往以系統(tǒng)日志、應(yīng)用程序日志等作為數(shù)據(jù)源,當(dāng)然也可以通過(guò)其他手段(如監(jiān)督系統(tǒng)調(diào)用)從所在的主機(jī)收集信息進(jìn)行分析。主機(jī)型入侵檢測(cè)系統(tǒng)保護(hù)的一般是所在的系統(tǒng)。網(wǎng)絡(luò)型入侵檢測(cè)系統(tǒng)的數(shù)據(jù)源則是網(wǎng)絡(luò)上的數(shù)據(jù)包。往往將一臺(tái)機(jī)子的網(wǎng)卡設(shè)于混雜模式(promiscmode),監(jiān)聽(tīng)所有本網(wǎng)段內(nèi)的數(shù)據(jù)包并進(jìn)行判斷。