入侵檢測(cè)系統(tǒng)應(yīng)該包括數(shù)據(jù)提取、入侵分析、響應(yīng)處理和遠(yuǎn)程管理四大部分。另外還可能包括安全知識(shí)庫(kù)和數(shù)據(jù)存儲(chǔ)等功能模塊。