根据保护目的（或保护对像）不同，入侵检测系统分为哪两类？各有什么特点？

根据保护目的或保护对象不同，入侵检测系统可以分为以下两类：

1. 主机入侵检测系统（HIDS）：主机入侵检测系统是针对单个主机的入侵检测系统。它们在主机上运行，监控主机的系统日志、文件系统、进程、网络连接等信息，并通过比较这些信息与预定义的规则或模板来检测是否有入侵行为。主机入侵检测系统可以提供更详细的信息，包括被攻击主机的进程、文件等信息，但通常需要更多的系统资源，并且需要在每个主机上安装和配置，管理成本较高。

2. 网络入侵检测系统（NIDS）：网络入侵检测系统是针对整个网络的入侵检测系统。它们通过监视网络流量、协议、端口等信息，来检测是否有入侵行为。网络入侵检测系统可以在网络边界处进行监控，可以检测跨越多个主机的入侵行为，管理成本相对较低。但是，它们不能提供和主机入侵检测系统一样详细的信息。

总的来说，主机入侵检测系统更适合对单个主机进行保护，提供更详细的信息，而网络入侵检测系统更适合对整个网络进行保护，管理成本相对较低。实际上，许多组织都会同时使用主机入侵检测系统和网络入侵检测系统来提高安全性。