一个分布式入侵检测系统的设计思考

一、设计入侵检测系统需注意的问题1．确定检测需求和数据需求。不同的用户群有不同的检测需求，如有的用户只关心外来入侵者，而有的用户更关心内部入侵者，不同的检测需求决定了不同的数据需求。由检测需求确定数据需求时，既要求是充分的，也要求是必要的。