大家好，今天小编关注到一个比较有意思的话题，就是关于网络入侵检测的问题，于是小编就整理了3个相关介绍网络入侵检测的解答，让我们一起看看吧。
入侵检测的分类情况有哪些呢？
分为两类：
2、检测方法一类：异常入侵检测和误用入侵检测。 入侵检测系统（intrusion detection system，简称“IDS”）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者***取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术。 IDS最早出现在1980年4月。 1980年代中期，IDS逐渐发展成为入侵检测专家系统（IDES）。 1990年，IDS分化为基于网络的IDS和基于主机的IDS。后又出现分布式IDS。目前，IDS发展迅速，已有人宣称IDS可以完全取代防火墙。
入侵检测系统按照功能分为几类？
根据检测对象的不同，入侵检测系统可分为主机型和网络型。
入侵检测系统（Intrusion-detection system，下称“IDS”）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者***取主动反应措施的网络安全设备。
它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术。
IDS最早出现在1980年4月。该年，James P. Anderson为美国空军做了一份题为《Computer Security Threat Monitoring and Surveillance》的技术报告，在其中他提出了IDS的概念。
1980年代中期，IDS逐渐发展成为入侵检测专家系统（IDES）。 1990年，IDS分化为基于网络的IDS和基于主机的IDS。后又出现分布式IDS。目前，IDS发展迅速，已有人宣称IDS可以完全取代防火墙。
IDS系统内部各组件之间需要通信，不同厂商的IDS系统之间也需要通信。因此，有必要定义统一的协议。目前，IETF目前有一个专门的小组Intrusion Detection Working Group （IDWG）负责定义这种通信格式，称作Intrusion Detection Exchange Format（IDEF），但还没有统一的标准。
snort软件***用的入侵检测方法属于？
snort最重要的用途还是作为网络入侵检测系统(nids)。 使用简介 snort并非复杂难以操作的软体。 snort可以三个模式进行运作： 侦测模式（sniffer mode）：此模式下，snort将在现有的网域内撷取封包，并显示在荧幕上。 封包纪录模式（packet logger mode）：此模式下，snort将已撷取的封包存入储存媒体中（如硬碟）。 上线模式（inline mode）：此模式下，snort可对撷取到的封包做分析的动作，并根据一定的规则来判断是否有网路攻击行为的出现。 基本指令：侦测模式 若你想要在萤幕上显示网路封包的标头档（header）内容，请使用 ./snort -v 如果想要在萤幕上显示正在传输的封包标头档内容，请使用 ./snort -vd 如果除了以上显示的内容之外，欲另外显示数据链路层（data link layer）的资料的话，请使用 ./snort -vde
到此，以上就是小编对于网络入侵检测的问题就介绍到这了，希望介绍关于网络入侵检测的3点解答对大家有用。
