一般來說，入侵檢測系統(tǒng)可分為主機型和（）。
A . 設備型
B . 數(shù)據庫型
C . 網關型
D . 網絡型
一般來說,入侵檢測系統(tǒng)可分為主機型和網絡型。主機型入侵檢測系統(tǒng)往往以系統(tǒng)日志、應用程序日志等作為數(shù)據源,當然也可以通過其他手段(如監(jiān)督系統(tǒng)調用)從所在的主機收集信息進行分析。主機型入侵檢測系統(tǒng)保護的一般是所在的系統(tǒng)。網絡型入侵檢測系統(tǒng)的數(shù)據源則是網絡上的數(shù)據包。往往將一臺機子的網卡設于混雜模式(promiscmode),監(jiān)聽所有本網段內的數(shù)據包并進行判斷。