三级入侵检测要求中，要求网络入侵检测功能应能够（）

在入侵检测系统中，（）是入侵检测的核心。 相比基于网络、基于主机的入侵检测系统，（）系统能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统 入侵检测系统IDS分为主机级NIDS和网络级HIDS。（ ） 入侵检测系统能够检测到用户的对主机、数据库的网络操作行为。() DS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。 根据监测数据采集（）的不同，入侵检测系统可分为主机型入侵检测系统和网络型入侵检测系统两种。 根据技术原理，入侵检测系统IDS可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统（） 入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是（　　）。 在网络安全系统中，（　　）不属于入侵检测系统的功能。 根据被检测对象的来源不同，入侵检测系统分为基于主机的入侵检测系统、基于（）的入侵检测系统、基于（）的入侵检测系统。 按输入数据的()，入侵检测系统可以分为基于主机的与基于网络的入侵检测系统。 入侵检测系统与防火墙的区别之一是前者能够检测内部的入侵行为（） 网络入侵检测系统发生故障不会影响正常业务的运行，但部署一个网络入侵检测系统的风险比主机入侵检测系统的风险要高一些（） 基于网络的入侵检测系统比基于主机的入侵检测系统性能更优秀一些（） 入侵检测系统分为两类：基于的入侵检测系统和基于的入侵检测系统。 网络入侵检测系统的检测点位于内外网的网络边界处（） IDS(入侵检测系统)的功能有 主机入侵检测系统通常情况下比网络入侵检测系统误报率要低（） 部署一个网络入侵检测系统的风险比主机入侵检测系统的风险要小得多（） 入侵检测系统（IDS）作为一种网络安全设备，能对网络传输流量进行监测。其中入侵检测的规则指（）