問答題什么是基于主機的入侵檢測系統(tǒng)，有什么優(yōu)缺點？

參考答案：

優(yōu)點是針對不同操作系統(tǒng)特點捕獲應(yīng)用層入侵，誤報少；
缺點是依賴于主機及其審計子系統(tǒng)，實時性差。