多源型入侵检测系统

基于网络和基于主机的入侵检测系统在实际应用中都有各自的优点和缺点，两者在检测范围和能力上具有一定的互补性。

联合使用基于主机和基于网络这两种方式能够达到更好的检测效果