電子商務網站建設中論述IDS技術的發展趨勢:基于網絡和基于主機的IDS都各有自己的優勢，兩者相互補充。這兩種方式都能發現對方無法檢測到的一些入侵行為。
基于網絡的IDS通過檢測所有包的頭部來進行檢測，而基于主機的IDS并不查看包首標。許多基于IP的拒絕服務攻擊和碎片攻擊，只能通過查看它們通過網絡傳輸時的包首標才能識別。基于網絡的IDS可以研究負載的內容，查找特定攻擊中使用的命令或語法，這類攻擊可以被時實檢查包過濾的IDS迅速識別。而基于主機的系統無法看到負載，因此也無法識別嵌入式的負載攻擊。
聯合使用基于主機和基于網絡的這兩種方式能夠達到更好的檢測效果。比如基于主機的IDS使用系統日志作為檢測依據，因此它們在確定攻擊是否取得成功時與基于網絡的檢測系統相比具有更大的準確性。在這方面，基于主機的IDS對基于網絡的IDS是一個很好的補充，人們完全可以使用基于網絡的IDS提供早期的報擎，而使用基于主機的IDS來驗證攻擊是否取得成功。
在下一代的入侵檢測系統中，將把現有的基于網絡和基于主機這兩種檢測技術很好的集成起來，提供集成化的攻擊簽名，檢測，報告和事件關聯功能。相信未來的集成化的入侵檢測產品不僅功能上更加強大，而且部署和使用上也更加靈活方便。
4，網絡環境下如何防范病毒？
答：在實際應用中，防范網絡病毒應從兩方面著手。第一，加強網絡管理人員的網絡安全意識，有效控制和管理本地網和外地網進行的數據交換，同時堅決抵制盜版軟件的使用；第二，選擇和加載保護計算機網絡安全的網絡防病毒產品。隨著網絡技術的不斷發展，網絡反病毒技術將成為計算機反病毒技術的重要方面，也是計算機應用領域中需要認真對待的問題，這將成為網絡管理人員及用戶的長期任務，只有做好了這項工作，才能保證計算機見網絡長期安全穩定地運行。
具體地，要有效地在整個網絡環境下防病毒應該遵循以下幾個原則：
（1）防重于治。如果網絡感染病毒后，再去殺毒，只能起到亡羊補牢的作用。病毒既使不破壞數據和文件，也要減慢網絡的運行，浪費時間和資源，這種防范方法必須改變，網絡的時代應以防為注，以治為輔。殺毒只是一種被子動的方式，防毒才是對付計算機病毒積極而又有效的措施，遠比等待計算機病毒出現之后再去掃描和清除更能有效地保護計算機。
（2）防毒不能停。有了防毒的產品網絡就安全了嗎？不，防病毒是一個“道高一尺，魔高一丈”的動態實時的斗爭過程。殺毒軟件必須進行不斷的升級，得不能及時升級的殺毒軟件面對有目的的病毒攻擊很可以為用戶帶來意想不到的麻煩。網絡殺毒軟件在防殺病毒的同時，在網絡上更扮演著無上權限的超級用戶的角色，所以它要是得不到必要的維護和升級，便可能引起副作用。
（3）與網絡管理集成，形楊多層防御體系。網絡防病毒最大的優勢在于網絡的管理功能，如果沒有把管理功能加上，很難完成網絡防毒的任務。管理與防范相結合，才能保證系統的良好運行。建立新的防毒手段應將病毒檢測，多層數據保護和集中式管理功能集成起來，形成多層防御體系。
（4）網絡防毒防治是整個安全體系的一部分。計算機網絡安全威脅主要來自計算機病毒，黑客攻擊和拒絕服務攻擊一個方面，因而計算機的安全體系也應從防病毒，防黑客，災難性恢復等幾個方面綜合考慮，形成一整套的安全機制，這才是最有效的網絡安全手段。 
下期給大家帶來其他的關于電子商務網站建設的內容,敬請期待。