入侵防御设备基于特征库APP检测，防护效果需要丰富的特征库支持。

28、依托传统边界安全防护可解决网络DDoS攻击、入侵防御和数据库审计（） 根据原始数据的来源，入侵检测系统可以分为基于主机的入侵检测系统、基于网络的入侵检测系统和（　　）。 根据技术原理，入侵检测系统IDS可分为以下两类：基于主机的入侵检测系统和基于网络的入侵检测系统（） 按输入数据的()，入侵检测系统可以分为基于主机的与基于网络的入侵检测系统。 DS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于主机的入侵检测系统、基于网络的入侵检测系统和（）。 入侵防御系统( IPS)能对网络提供主动、实时的防护。 其没有使用到的检测技术是() 与入侵检测系统不同，入侵防御系统采用在线(inline)方式运行。 相对于入侵检测系统，以下哪些是入侵防御系统的特点（） 基于网络的入侵检测系统比基于主机的入侵检测系统性能更优秀一些（） 基于主机的入侵检测系统通过监视与分析（）来检测入侵 下列关于基于网络的入侵防御系统（NIPS）说法错误的是（） 一个基于特征的入侵检测系统根据对一个攻击做出反应（） 检测方法主要包括基于统计异常检测、基于数据采掘的异常检测、基于神经网络入侵检测等。 基于分析可以检测未知的入侵 由于特征库过于庞大，入侵检测系统误报率大大高于防火墙（） 基于检测理论的入侵检测可分为误用检测和（）。 基于异常检测分析技术的入侵检测系统特点是（） 入侵检测对监控网络上的数据流进行实时检查，并将检查结果与系统中设定的入侵特征数据库中的数据进行比较，因而是一种主动的网络安全防御措施。() 入侵防御系统IPS是一种智能化的入侵检测和防御产品，以下哪项不属于其主要功能？（） 中国大学MOOC: 入侵检测系统（IDS）和入侵防御系统（IPS）的主要区别在于（ ）。