企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时，首先部署基于网络的入侵检测系统，因为它通常最容易安装和维护，接下来部署基于主机的入侵检测系统来保护至关重要的服务器。

蜜罐技术是种被动响应措施。

判断题蜜罐技术是种被动响应措施。

漏报率，是指系统把正常行为作为入侵攻击而进行报警的概率。

判断题漏报率，是指系统把正常行为作为入侵攻击而进行报警的概率。

性能“瓶颈”是当前入侵防御系统面临的一个挑战。

判断题性能“瓶颈”是当前入侵防御系统面临的一个挑战。