入侵检测系统常用的两种检测技术是异常检测和误用检测，请简述两种检测技术的原理

从技术上划分，入侵检测有两种检测模型：（）和（）。 根据监测数据采集（）的不同，入侵检测系统可分为主机型入侵检测系统和网络型入侵检测系统两种。 简述入侵检测的两种检测模型。 基于检测理论的入侵检测可分为误用检测和（）。 异常检测依赖于（1）。误用入侵检测依赖于（2）。 使用误用检测技术的入侵检测系统很难检测到新的攻击行为和原有攻击行为的变种。 使用误用检测技术的入侵检测系统很难检测到新的攻击行为和原有攻击行为的变种。 基于异常检测分析技术的入侵检测系统特点是（） 异常检测和误用检测有何区别？ 入侵检测技术可以分为异常检测与——。 入侵检测系统分为两类：基于的入侵检测系统和基于的入侵检测系统。 IDS蜂窝状时监测和防止黑客入侵系统及网络资源检测系统。包括（）；（）、基于主机的入侵检测器和人为漏洞检测器（误用检测） 下列各项入侵检测技术，属于异常检测的是( )。 根据技术原理，入侵检测系统IDS可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统（） 入侵检测系统可以分为异常检测与( )。 入侵检测系统的检测分析技术主要分为两大类()和()。 以下对IDS（入侵检测系统）的异常检测技术的描述中，正确的是（） 入侵检测技术是一种被动的恶意检测和控制技术。 入侵检测技术是一种被动的恶意检测和控制技术。 误用检测通过对用户行为中类似入侵行为的检测，或对那些利用系统缺陷间接地违背系统安全规则行为的检测，来发现系统中的入侵活动。下列哪项不是误用检测的特点2（）