从数据来源角度分类，入侵检测系统有三种基本结构：基于网络、基于主机和（）检测系统。

按照数据来源的不同，入侵监测系统可以分为基于主机、基于网络和混合型入侵监测系统三类（） 按照检测数据的来源可将入侵检测系统（） 入侵检测系统分为两类：基于的入侵检测系统和基于的入侵检测系统。 按照检测数据的来源可将入侵检测系统（IDS）分为（） 按照检测数据的来源可将入侵检测系统(IDS)分为 从结构的角度看，数据仓库主要有三种模型：数据集市、企业仓库和______。 入侵检测系统根据目标系统的类型可以分为基于主机的入侵检测系统和基于（）的入侵检测系统。 相比基于网络、基于主机的入侵检测系统，（）系统能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统 分布式入侵检测系统可以分为( )、( )、对等式三种类型。 局域网常见的拓扑结构有三种：（）、（）、（）三种。 局域网常见的拓扑结构有三种（）、（）、（）三种 入侵检测方法有：基于用户行为概率统计模型的入侵检测、基于神经网络的入侵检测、基于（）的入侵检测和基于模型推理的入侵检测 入侵检测方法一般可以分为基于（ ）的入侵检测和基于异常的入侵检测两种 根据技术原理，入侵检测系统IDS可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统（） VSAT系统的基本网络拓扑结构有星形网、网状网和混合网三种，其中网状网中小站之间的通信是采用（）形式。 DS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。 基于网络的入侵检测系统是依据网络数据包作为数据源（） 根据监测数据采集（）的不同，入侵检测系统可分为主机型入侵检测系统和网络型入侵检测系统两种。 基于网络的入侵检测系统比基于主机的入侵检测系统性能更优秀一些（） SDH网元定时方式从定时信号的来源可以分为三种（）