入侵监测主要技术有以下几种：
1、网络入侵检测系统：通过网络流量分析和异常行为检测，识别和监测网络中的入侵行为。包括基于特征的IDS和基于机器学习的IDS。
2、主机入侵检测系统：针对单个主机或服务器进行监测，通过监控操作系统和应用程序的日志和事件，以及文件和注册表的变动，来发现异常行为和入侵。
3、入侵防御系统：不仅可以检测入侵行为，还可以主动阻拦和预防入侵。在IDS基础上增加了防御和应对措施。
4、行为分析：通过对系统用户和网络流量行为的分析，识别并监控异常行为和入侵行为。
5、异常检测：建立正常行为和异常行为的模型，通过对比实际行为和模型之间的差异，检测出潜在的入侵。
6、签名检测：基于已经知道的入侵行为的特征来进行检测和监测，比如病毒库。
7、数据包分析：对网络数据包进行分析，检测并识别出异常或恶意的网络流量，从而发现可能的入侵。
8、认证和访问控制：通过身份验证和访问控制策略，限制和控制不当的访问和权限，提升系统的安全性。
入侵检测常用的四种方法
1、签名检测：签名检测是基于已知的攻击行为的特征来进行检测和识别的方法。这些签名是事先定义好的，通常是由安全专家或安全厂商提供的针对已知攻击的规则集合。当监测到网络流量或主机行为与签名匹配时，会触发警报或采取相应的防御措施。
2、异常检测：异常检测是通过建立正常行为模型，监测和识别与模型之间的差异来发现潜在的入侵行为。它不依赖于已知的攻击特征，而是通过分析用户行为、网络流量、系统日志等来检测异常或异常行为。
3、行为分析：行为分析是通过对系统用户和网络流量行为的分析，识别和监测异常行为和入侵行为。它可以通过设定阈值或使用机器学习等方法来判断行为是否异常，从而发现潜在的入侵。
4、主机入侵检测系统和网络入侵检测系统：HIDS和IDS是两种常用的入侵检测方法。HIDS主要通过监控单个主机或服务器的操作系统和应用程序的日志和事件、文件和注册表的变动等来发现异常行为和入侵。IDS则通过分析网络流量和异常行为来识别和监测网络中的入侵行为。