入侵監測主要技術有以下幾種：
1、網絡入侵檢測系統：通過網絡流量分析和異常行為檢測，識別和監測網絡中的入侵行為。包括基於特征的IDS和基於機器學習的IDS。
2、主機入侵檢測系統：針對單個主機或服務器進行監測，通過監控操作系統和應用程序的日誌和事件，以及文件和註冊表的變動，來發現異常行為和入侵。
3、入侵防禦系統：不僅可以檢測入侵行為，還可以主動阻攔和預防入侵。在IDS基礎上增加了防禦和應對措施。
4、行為分析：通過對系統用戶和網絡流量行為的分析，識別並監控異常行為和入侵行為。
5、異常檢測：建立正常行為和異常行為的模型，通過對比實際行為和模型之間的差異，檢測出潛在的入侵。
6、簽名檢測：基於已經知道的入侵行為的特征來進行檢測和監測，比如病毒庫。
7、數據包分析：對網絡數據包進行分析，檢測並識別出異常或惡意的網絡流量，從而發現可能的入侵。
8、認證和訪問控制：通過身份驗證和訪問控制策略，限制和控制不當的訪問和權限，提升系統的安全性。
入侵檢測常用的四種方法
1、簽名檢測：簽名檢測是基於已知的攻擊行為的特征來進行檢測和識別的方法。這些簽名是事先定義好的，通常是由安全專家或安全廠商提供的針對已知攻擊的規則集合。當監測到網絡流量或主機行為與簽名匹配時，會觸發警報或采取相應的防禦措施。
2、異常檢測：異常檢測是通過建立正常行為模型，監測和識別與模型之間的差異來發現潛在的入侵行為。它不依賴於已知的攻擊特征，而是通過分析用戶行為、網絡流量、系統日誌等來檢測異常或異常行為。
3、行為分析：行為分析是通過對系統用戶和網絡流量行為的分析，識別和監測異常行為和入侵行為。它可以通過設定閾值或使用機器學習等方法來判斷行為是否異常，從而發現潛在的入侵。
4、主機入侵檢測系統和網絡入侵檢測系統：HIDS和IDS是兩種常用的入侵檢測方法。HIDS主要通過監控單個主機或服務器的操作系統和應用程序的日誌和事件、文件和註冊表的變動等來發現異常行為和入侵。IDS則通過分析網絡流量和異常行為來識別和監測網絡中的入侵行為。