基于专家系统的攻击检测技术，即根据安全专家对（）的分析经验来形成一套推理规则...

填空题基于专家系统的攻击检测技术，即根据安全专家对（）的分析经验来形成一套推理规则，然后在此基础上设计出相应的专家系统。由此专家系统自动进行对所涉及的攻击操作的分析工作。

1.填空题基于（）的IDS允许部署在一个或多个关键访问点来检查所有经过的网络通信，因此并不需要在各种各样的主机上进行安装。

2.填空题从检测的策略角度分类，入侵检测模型主要有三种：（）、异常检测和完整性分析。

3.填空题基于主机的入侵检测系统检测分析所需数据来源于主机系统，通常是（）。

4.填空题基于网络的入侵检测系统数据来源于（）的数据流。

5.填空题从数据来源角度分类，入侵检测系统有三种基本结构：基于网络、基于主机和（）检测系统。

6.填空题入侵检测系统中入侵响应功能在（）后被触发。

7.填空题入侵检测系统中（）的任务就是在提取到的运行数据中找出入侵的痕迹，将授权的正常访问行为和非授权的不正常访问行为区分开，分析出入侵行为并对入侵者进行定位。

8.填空题入侵检测系统中（）功能负责提取与被保护系统相关的运行数据或记录，并负责对数据进行简单的过滤。

9.填空题数据分析有模式匹配、统计分析和完整性分析三种手段，其中（）则用于事后分析。

10.填空题在入侵检测系统中，（）是入侵检测的核心。