分布式入侵检测的优势：分布式入侵检测由于采用了非集中的系统结构和处理方式，相对于传统的单机IDS具有一些明显的优势：
①检测大范围的攻击行为
②提高检测的准确度
③提高检测效率
④协调响应措施
分布式入侵检测的技术难点：
①事件产生及存储
②状态空间管理及规则复杂度
③知识库管理
④推理技术

认证技术可以分为三个层次：安全管理协议、认证体制和密码体制。