基于分析可以检测未知的入侵

根据原始数据的来源，入侵检测系统可分为基于的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。（） 入侵检测系统可以分为（ ）和基于网络数据包分析两种基本方式。 相比基于网络、基于主机的入侵检测系统，（）系统能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统 根据技术原理，入侵检测系统IDS可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统（） DS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。 基于网络的入侵检测系统比基于主机的入侵检测系统性能更优秀一些（） 检测方法主要包括基于统计异常检测、基于数据采掘的异常检测、基于神经网络入侵检测等。 从分析方式上入侵检测技术可以分为：（） 基于检测理论的入侵检测可分为误用检测和（）。 基于非法行为和合法行为是可分的，入侵检测可以通过来分析判断某一行为的性质（） 入侵检测可分为基于网络的产品和基于主机的产品。 入侵检测可分为基于网络的产品和基于主机的产品（） 企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时，首先部署基于网络的入侵检测系统，因为它通常最容易安装和维护，接下来部署基于主机的入侵检测系统来保护至关重要的服务器。 简述入侵检测分析模型 基于网络的入侵检测只可以侦听某一个IP，而不可以侦听整个网段。() 基于网络的入侵检测系统的信息源是（）。 基于网络的入侵检测系统的信息源是()。 下面哪些属于基于主机的入侵检测系统的优点：() 基于网络的入侵检测系统的信息源是()。 从数据来源角度分类，入侵检测系统有三种基本结构：基于网络、基于主机和（）检测系统。