ホストベースの IDS はホスト上に常駐し、システム ログとイベント ログを確認して、ホストへの攻撃を検出し、攻撃が成功したかどうかを判断します。すべての重要なサーバーには、ホストベースの侵入検知システム (HIDS) がインストールされている必要があります。ご存じのとおり、ネットワーク ベースの IDS は、暗号化されたトラフィック内では攻撃のパターンを理解または検出できません。HIDS は、トラフィックがホスト上で復号化された後でも、そのような攻撃を検出できる場合があります。重要なサーバーには、NIDS と HIDS の両方が必要なのは、このためです。
ウィキペディアより: HIDS は、コンピュータ システムの動的動作と状態のすべてまたは一部を監視します。NIDS がネットワーク パケットを動的に検査するのと同様に、HIDS はどのプログラムがどのリソースにアクセスしているかを検出し、(たとえば) ワード プロセッサが突然、説明のつかない方法でシステムのパスワード データベースを変更し始めていないことを確認します。同様に、HIDS はシステムの状態、RAM、ファイル システム、またはその他の場所に保存されている情報を確認し、その内容が期待どおりに表示されているかどうかを確認します。
HIDS は、内部または外部の何か/誰かが、オペレーティング システムが適用しようとしているセキュリティ ポリシーを回避したかどうかを監視するエージェントと考えることができます。http://en.wikipedia.org/wiki/Host-based_intrusion_detection_system

SOCKS ベースのサーバーは、OSI モデルのセッション層で動作します。
SOCKS は、クライアント サーバー アプリケーションがネットワーク ファイアウォールのサービスを透過的に使用できるようにするインターネット プロトコルです。SOCKS は「SOCKetS」の略語です。SOCK バージョン 5 では、UDP と TCP の両方がサポートされています。
最もよく知られている回線レベルのプロキシの 1 つが SOCKS プロキシ サーバーです。このプロトコルの基本的な目的は、直接の「IP 到達可能性」を必要とせずに、SOCKS サーバーの一方の側にあるホストが SOCKS サーバーのもう一方の側にあるホストにアクセスできるようにすることです。このプロトコルは、もともと MIPS Computer Systems のシステム管理者である David Koblas によって開発されました。1992 年に MIPS が Silicon Graphics に買収された後、Koblas はその年の Usenix Security Symposium で SOCKS に関する論文を発表し、SOCKS は一般に公開されました。このプロトコルは、NEC の Ying-Da Lee によってバージョン 4 に拡張されました。
SOCKS には、SOCKS サーバーと SOCKS クライアントの 2 つのコンポーネントが含まれています。
SOCKS プロトコルは 4 つの機能を実行します。
接続リクエストを行う
プロキシ回線の設定
アプリケーションデータの中継
ユーザー認証の実行（オプション）

知識ベースの侵入検知システムは、過去の攻撃と既知のシステムの脆弱性のデータベースを使用して、脆弱性を悪用する現在の試みを探し、試みが見つかった場合にアラームをトリガーします。
アプリケーション ベース ID システム - 「アプリケーションのトランザクション ログ ファイルを使用して、アプリケーションで何が起こっているかを分析する HIDS のサブセット。」 ホスト ベース ID システム - 「ホスト レベルでの IDS 機能の実装。NIDS との最も大きな違いは侵入検知分析であり、関連するプロセスはホストの境界に制限されます。」 ネットワーク ベース ID システム - 「統合されているネットワーク セグメントを通過するトラフィックを監視する、ネットワーク デバイスまたはネットワークに接続された専用システム。」

セクション: ネットワークと通信
説明/参照:
ルーティング テーブルは、宛先 IP アドレスが現在の LAN セグメント上にない場合に使用されます。ルーティング テーブルは、ステーション アドレスとネットワーク アドレスのリスト、およびルーティング機器がそのステーション アドレスまたはネットワーク アドレスに一致するパケットを送信する先の対応するゲートウェイ IP アドレスで構成されます。IP アドレスと対応する MAC アドレスのリストは、ARP テーブルです。DNS は、ホスト名と対応する IP アドレスを一致させるために使用されます。最後の選択肢は、誤解を招く可能性があります。
出典: STREBE, Matthew および PERKINS, Charles、『Firewalls 24seven』、Sybex 2000、第 3 章: セキュリティの観点から見た TCP/IP。