入侵检测系统分为基于主机的 IDS（HIDS）和基于网络的 IDS（NIDS），分别用于检测主机和网络层面的入侵行为。