（）的检测技术是运用自然免疫系统的某些特性到网络安全系统中，使整个系统具有适...

填空题（）的检测技术是运用自然免疫系统的某些特性到网络安全系统中，使整个系统具有适应性、自我调节性和可扩展性。

1.填空题基于专家系统的攻击检测技术，即根据安全专家对（）的分析经验来形成一套推理规则，然后在此基础上设计出相应的专家系统。由此专家系统自动进行对所涉及的攻击操作的分析工作。

2.填空题基于（）的IDS允许部署在一个或多个关键访问点来检查所有经过的网络通信，因此并不需要在各种各样的主机上进行安装。

3.填空题从检测的策略角度分类，入侵检测模型主要有三种：（）、异常检测和完整性分析。

4.填空题基于主机的入侵检测系统检测分析所需数据来源于主机系统，通常是（）。

5.填空题基于网络的入侵检测系统数据来源于（）的数据流。

6.填空题从数据来源角度分类，入侵检测系统有三种基本结构：基于网络、基于主机和（）检测系统。

7.填空题入侵检测系统中入侵响应功能在（）后被触发。

8.填空题入侵检测系统中（）的任务就是在提取到的运行数据中找出入侵的痕迹，将授权的正常访问行为和非授权的不正常访问行为区分开，分析出入侵行为并对入侵者进行定位。

9.填空题入侵检测系统中（）功能负责提取与被保护系统相关的运行数据或记录，并负责对数据进行简单的过滤。

10.填空题数据分析有模式匹配、统计分析和完整性分析三种手段，其中（）则用于事后分析。