入侵检测方法一般可以分为基于（ ）的入侵检测和基于异常的入侵检测两种

基于分析可以检测未知的入侵 根据技术原理，入侵检测系统IDS可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统（） 基于异常检测分析技术的入侵检测系统特点是（） DS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。 基于网络的入侵检测系统比基于主机的入侵检测系统性能更优秀一些（） 基于检测理论的入侵检测可分为误用检测和（）。 基于主机的入侵检测系统通过监视与分析（）来检测入侵 入侵检测可分为基于网络的产品和基于主机的产品。 入侵检测可分为基于网络的产品和基于主机的产品（） 企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时，首先部署基于网络的入侵检测系统，因为它通常最容易安装和维护，接下来部署基于主机的入侵检测系统来保护至关重要的服务器。 根据不同的分类标准，入侵检测系统可分为不同的类别。按照信息源划分入侵检测系统是目前最通用的划分方法，入侵检测系统主要分为两类，即基于（）的IDS和基于主机的IDS。 相比基于网络、基于主机的入侵检测系统，（）系统能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统 IDS入侵检测的方法包括异常检测和误用检测 IDS入侵检测的方法包括异常检测和误用检测 IDS入侵检测的方法包括异常检测和误用检测（） 从数据来源角度分类，入侵检测系统有三种基本结构：基于网络、基于主机和（）检测系统。 入侵检测系统一般由入侵检测引擎和（）两部分组成 按照技术分类可将入侵检测分为__________: 基于主机和基于域控制器|基于标识和基于异常情况|基于浏览器和基于网络|服务器和基于域控制器 入侵检测技术可以分为异常检测与——。 入侵检测系统可以分为异常检测与( )。