网络安全防护技术之入侵检测系统的局限性

4)入侵检测系统的局限性

入侵检测系统只能对主机或网络行为进行安全审计，在应用人侵检测系统的时候还存在以下一些问题，包括对用户知识要求较高，配置、操作和管理使用较为复杂；网络发展迅速，网络传输速率增加很快，对入侵检测系统的处理性能要求越来越高，现有技术发展水平难以满足实际处理速度需要；高虚警率，入侵系统会产生大量的警告信息和可疑的入侵行为记录，这些警告信息和记录增加很快，用户处理的负担很重；在许多情况下，由于警告信息记录的不完整，许多警告信息可能无法与入侵行为相关联，或分析得到有用的结果；入侵检测系统的自身安全防护问题也始终是一个较大的问题，该系统在应对对自身的攻击时，对其他数据的检测也可能会被抑制或受到影响。