入侵检测系统的分类及功能

1、据其采用的技术可以分为异常检测和特征检测。

2、记录入侵证据和进行数据恢复。事后入侵检测是管理员定期或不定期进行检查。在线检测系统是实时联机的检测系统，它包含对实时网络数据包分析，实时主机审计分析。入侵检测系统通过在共享网段上对通信数据的侦听采集数据，分析可疑现象。