误用检测需要实现构建并维护较为完备的入侵检测特征知识库，能够有效检测已知类型攻击，但对未知模式的新攻击检测能力不足，而且其检测能力高度依赖于入侵检测特征知识库的完备性。