入侵检测的局限性

对用户知识要求较高，配置、操作和管理使用较为复杂
　　网络发展迅速，对入侵检测系统的处理性能要求越来越高，现有技术难以满足实际需要
　　高虚警率，用户处理的负担重
　　由于警告信息记录的不完整，许多警告信息可能无法与入侵行为相关联，难以得到有用的结果
　　在应对对自身的攻击时，对其他数据的检测也可能会被抑制或受到影响