网络型入侵检测系统

网络型入侵检测。它的数据源是网络上的数据包。往往将一台机子的网卡设于混杂模式（promisc mode）,对所有本网段内的数据包并进行信息收集，并进行判断。一般网络型入侵检测系统担负着保护整个网段的任务。