入侵检测系统主要分为基于网络、基于主机和基于行为三种类型，不包括基于加密的IDS。