简要说明分布式入侵检测的优势以及存在的技术难点。

简要说明分布式入侵检测的优势以及存在的技术难点。

分布式入侵检测由于采用了非集中的系统结构和处理方式，相对于传统的单机IDS具有一些明显的优势：包括：检测大范围的攻击行为；提高检测的准确度；提高检测效率；协调响应措施。在实现分布检测组件的信息共享和协作上，分布式入侵检测还存在一些技术难点，分别是：事件产生及存储；状态空间管理及规则复杂度；知识库管理；推理技术。