IDS面临的核心问题

当前IDS和IPS存在的核心问题包括:准确率问题,大量误报和漏报;海量事件导致大量工作:孤立地看待和处理安全攻击。这些问题揭示了IDS和IPS必须面对的两个问题,一是保证准确报警的技术,二是保证入侵检测系统的可管理性。 在谈这个问题之前,有必要谈谈IDS和IPS之间的关系,IDS和IPS在入侵检测技术方面是一样的,因此他们面临的问题也是一样的。