入侵检测通过监视受保护系统的状态和活动，采用误用检测或（）的方式，发现非授权或恶意的系统或网络行为

是用来监视和检测入侵事件的系统（） 入侵检测系统常用的两种检测技术是异常检测和误用检测，请简述两种检测技术的原理 入侵检测系统常用的两种检测技术是异常检测和误用检测，请简述两种检测技术的原理 是用来监视和检测入侵事件的系统.（1223）（） 使用误用检测技术的入侵检测系统很难检测到新的攻击行为和原有攻击行为的变种。 使用误用检测技术的入侵检测系统很难检测到新的攻击行为和原有攻击行为的变种。 入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是（　　）。 ● 入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是 （9） 。（9） 入侵检测系统的管理是指对入侵检测系统具有管理权限的管理员（）和入侵检测系统运行状态的管理。 常用的入侵检测系统的技术有误用检测和（）检测，后者是根据使用者的行为或资源使用状况的正常程度来判断是否入侵的技术。   异常检测依赖于（1）。误用入侵检测依赖于（2）。 入侵检测系统分为两类：基于的入侵检测系统和基于的入侵检测系统。 入侵检测系统根据目标系统的类型可以分为基于主机的入侵检测系统和基于（）的入侵检测系统。 根据原始数据的来源，入侵检测系统可分为基于的入侵检测系统、基于网络的入侵检测系统和基于应用的入侵检测系统。（） 根据被检测对象的来源不同，入侵检测系统分为基于主机的入侵检测系统、基于（）的入侵检测系统、基于（）的入侵检测系统。 根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和（　　）。 关于入侵检测和入侵检测系统，下述正确的选项是（）。 图像监视及安全警卫子系统利用（）和门禁等实现入侵检测，出入控制 DS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。 入侵检测系统通常处于（）之后，对网络活动进行实时检测。