4)入侵檢測系統的局限性

入侵檢測系統只能對主機或網絡行為進行安全審計，在應用人侵檢測系統的時候還存在以下一些問題，包括對用戶知識要求較高，配置、操作和管理使用較為復雜；網絡發展迅速，網絡傳輸速率增加很快，對入侵檢測系統的處理性能要求越來越高，現有技術發展水平難以滿足實際處理速度需要；高虛警率，入侵系統會產生大量的警告信息和可疑的入侵行為記錄，這些警告信息和記錄增加很快，用戶處理的負擔很重；在許多情況下，由于警告信息記錄的不完整，許多警告信息可能無法與入侵行為相關聯，或分析得到有用的結果；入侵檢測系統的自身安全防護問題也始終是一個較大的問題，該系統在應對對自身的攻擊時，對其他數據的檢測也可能會被抑制或受到影響。