title: Linux系统下的入侵检测系统为何现在好像没多少人搞？
desc: 是因为系统消耗过大吗？<br>还是因为无法进行有效判断？<br>题主的大创项目就是这方向的，希望有人能指点一下，大概看了一下以前的一些东西，包括谢华刚博士的lids系统和一些其他的产品<br>可是项目大多是十多年前的了，为何如今没落了？（或者没落这个词不准确？）
topic: Linux
content: 问题中提到了 LIDS，那么所说的 IDS 想必是指 HIDS 而非 NIDS。虽然从理论上说，HIDS 是所有单一安全产品中能实现最多防护功能的，但由于 Linux 主要被用作服务器，而对服务器而言，一来从性能和稳定性的角度会比较忌惮 HIDS 这种东西二来系统使用者安全技术和意识相对较好，环境相对易控，安全上相对好处理一些，对 HIDS 的需求没那么强烈。还有发行版本众多等其它原因，但前面这两点是最主要的。所以，HIDS 技术实际上不是
answerer_tags: 先讲道理，再讲人情