对用户知识要求较高,配置、操作和管理使用较为复杂 网络发展迅速,对入侵检测系统的处理性能要求越来越高,现有技术难以满足实际需要 高虚警率,用户处理的负担重 由于警告信息记录的不完整,许多警告信息可能无法与入侵行为相关联,难以得到有用的结果 在应对对自身的攻击时,对其他数据的检测也可能会被抑制或受到影响