Textbook · 第 10 章 · 约 15 分钟
入侵检测技术原理与应用
10.1–10.3 IDS/IPS 概念
- IDS 检测告警；IPS 检测+阻断 inline。
- HIDS 主机型；NIDS 网络型。
- 误报/漏报权衡。
10.4–10.5 检测方法
- 误用检测（特征/签名匹配）；异常检测（行为基线偏离）。
- Hybrid 混合检测。
易错陷阱：
IPS 串联可阻断；IDS 旁路只告警。
IPS 串联可阻断；IDS 旁路只告警。
章末自测（1 题）
Q · IDS 与 IPS 的主要区别是？
答案 A。详见上文必背考点。