本文目录一览：
入侵检测系统的优缺点有哪些?
入侵检测系统的优点：
1.能够使现有的安防体系更完善。
2.能够更好地掌握系统的情况。
3.能够追踪攻击者的攻击线路。
4.界面友好，便于建立安防体系。
5.能够抓住肇事者。
入侵检测系统的缺点：
1. 不能够在没有用户参与的情况下对攻击行为展开调查。
2. 不能够在没有用户参与的情况下阻止攻击行为的发生。
3. 不能克服 *** 协议方面的缺陷。
4.不能克服设计原理方面的缺陷。
5. 响应不够及时，签名数据库更新得不够快。
6.经常是事后才检测到，适时性不好。
*** 安全题目：入侵检测的目的是( )
入侵检测的目的是（B、提供实时的检测及采取相应的防护手段，阻止黑客的入侵）。
入侵检测是防火墙的合理补充，帮助系统对付 *** 攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。
从计算机 *** 系统中的若干关键点收集信息，并分析这些信息，看看 *** 中是否有违反安全策略的行为和遭到袭击的迹象。
入侵检测被认为是防火墙之后的第二道安全闸门，在不影响 *** 性能的情况下能对 *** 进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。
扩展资料：
构筑异常检测原理的入侵检测系统，首先要建立系统或用户的正常行为模式库，不属于该库的行为被视为异常行为。但是，入侵性活动并不总是与异常活动相符合，而是存在下列4种可能性：入侵性非异常；非入侵性且异常；非入侵性非异常；入侵性且异常。
另外，设置异常的门槛值不当，往往会导致IDS许多误报警或者漏检的现象。IDS给安全管理员造成了系统安全假象，漏检对于重要的安全系统来说是相当危险的。
入侵检测系统（IDS）+防火墙+入侵防护系统(IPS)能代替杀毒软件吗？
不能代替的，它们各自的功能和作用是不同的。
入侵检测系统（IDS）:专业上讲就是依照一定的安全策略，对 *** 、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证 *** 系统资源的机密性、完整性和可用性。
入侵防护系统（IPS）：是指能够监视 *** 或 *** 设备的 *** 资料传输行为的计算机 *** 安全设备，能够即时的中断、调整或隔离一些不正常或是具有伤害性的 *** 资料传输行为。
防火墙：它是一种位于内部 *** 与外部 *** 之间的 *** 安全系统。一种信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。
一般是IDS+防火墙的组合或者IPS+防火墙的组合来完成对 *** 安全防护。
杀毒软件：也称反病毒软件或防毒软件，是用于消除电脑病毒、特洛伊木马和恶意软件等计算机威胁的一类软件。病毒软件（程序）是一种在电脑（终端）上运行的，可以类似生物病毒发病机理的，通过一定条件下来触发运行的小程序，包括电脑病毒程序及一些恶意软件等。
以上描述可以看出他们的作用各不相同，所以不能相互代替，可以完全组合起来发现各自的作用，尽可能保障 *** 的信息安全。