入侵检测系统可以分为（ ）和基于网络数据包分析两种基本方式。

入侵检测可以处理数据包级的攻击。() 入侵检测系统的两种基本检测方法是（）和（）。 入侵检测系统通过对网络中的数据包或主机的日志等信息进行提取、分析，对（）作出响应。 数据包过滤规则中有两种基本的安全策略()和()。 根据技术原理，入侵检测系统IDS可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统（） 入侵检测系统分为两类：基于的入侵检测系统和基于的入侵检测系统。 数据包过滤是一种基于网络层的（）技术 入侵检测系统根据目标系统的类型可以分为基于主机的入侵检测系统和基于（）的入侵检测系统。 Snort是一款开源的网络入侵检测系统，它能够执行实时流量分析和IP协议网络的数据包记录。以下不属于Snort配置模式的是（　　）。 基于网络的入侵检测系统数据来源于（）的数据流。 DS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。 入侵检测系统常用的两种检测技术是异常检测和误用检测，请简述两种检测技术的原理 入侵检测系统常用的两种检测技术是异常检测和误用检测，请简述两种检测技术的原理 按照数据来源的不同，入侵监测系统可以分为基于主机、基于网络和混合型入侵监测系统三类。（） 按照数据来源的不同，入侵监测系统可以分为基于主机、基于网络和混合型入侵监测系统三类（） 入侵检测方法有：基于用户行为概率统计模型的入侵检测、基于神经网络的入侵检测、基于（）的入侵检测和基于模型推理的入侵检测 下面哪个设备OSI模型的网络层工作，并且基于逻辑地址过滤数据包，而不是基于物理地址过滤数据包（） 基于网络的入侵检测系统比基于主机的入侵检测系统性能更优秀一些（） 入侵检测技术，可以分为( )检测、( )检测及两种方式结合。 企业应考虑综合使用基于网络的入侵检测系统和基于主机的入侵检测系统来保护企业网络。在进行分阶段部署时，首先部署基于网络的入侵检测系统，因为它通常最容易安装和维护，接下来部署基于主机的入侵检测系统来保护至关重要的服务器。