基于检测理论的入侵检测可分为误用检测和（）。

入侵检测系统分为两类：基于的入侵检测系统和基于的入侵检测系统。 入侵检测技术可以分为误用检测和（）两大类。   根据被检测对象的来源不同，入侵检测系统分为基于主机的入侵检测系统、基于（）的入侵检测系统、基于（）的入侵检测系统。 入侵检测方法一般可以分为基于（ ）的入侵检测和基于异常的入侵检测两种 入侵检测系统根据目标系统的类型可以分为基于主机的入侵检测系统和基于（）的入侵检测系统。 根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和（　　）。 入侵检测可分为基于网络的产品和基于主机的产品。 入侵检测可分为基于网络的产品和基于主机的产品（） 入侵检测技术可分为网络入侵检测和主机入侵监测。() 入侵检测系统常用的两种检测技术是异常检测和误用检测，请简述两种检测技术的原理 入侵检测系统常用的两种检测技术是异常检测和误用检测，请简述两种检测技术的原理 异常检测依赖于（1）。误用入侵检测依赖于（2）。 检测方法主要包括基于统计异常检测、基于数据采掘的异常检测、基于神经网络入侵检测等。 使用误用检测技术的入侵检测系统很难检测到新的攻击行为和原有攻击行为的变种。 使用误用检测技术的入侵检测系统很难检测到新的攻击行为和原有攻击行为的变种。 基于主机的入侵检测系统通过监视与分析（）来检测入侵 按输入数据的()，入侵检测系统可以分为基于主机的与基于网络的入侵检测系统。 根据不同的分类标准，入侵检测系统可分为不同的类别。按照信息源划分入侵检测系统是目前最通用的划分方法，入侵检测系统主要分为两类，即基于（）的IDS和基于主机的IDS。 基于异常检测原理的入侵检测方法和技术有如下几种方法。 常用的入侵检测系统的技术有误用检测和（）检测，后者是根据使用者的行为或资源使用状况的正常程度来判断是否入侵的技术。