基于主机的入侵检测系统(HIDS) ·数据来源 - 操作系统审计记录(由专门的操作系统机制产生的系统事件记录)
- 系统日志(由系统程序产生的用于记录系统或应用程序事件的文件,通常以文本文件的方式存放)
- 基于应用的日志信息
- 基于目标的对象信息
·基于主机的IDS的优点 - 能更准确地确定出攻击是否成功。
- 能监视特定的系统活动。
- 基于主机的IDS可以检测到那些基于网络的系统察觉不到的攻击。
- 由于基于主机的IDS系统安装在企业的各种主机上,它们更加适合于交换的环境和加密的环境。
- 检测和响应速度接近实时。
- 花费更加低廉。