什么是网络入侵检测？

问答题什么是网络入侵检测？

1.填空题相比基于网络、基于主机的入侵检测系统，（）系统能够同时分析来自主机系统审计日志和网络数据流的入侵检测系统

2.填空题在具体实现过程中，专家系统主要面临问题是全面性问题和（）。

3.填空题基于概率统计的检测定义判断入侵的阈值太高则（）增高。

4.填空题基于神经网络的检测技术是对基于（）的检测技术的改进，主要克服了传统的统计分析技术的一些问题。

5.填空题基于神经网络的检测技术的基本思想是用一系列信息单元训练神经单元，在给出一定的输入后，就可能预测出（）。

6.填空题（）的检测技术是运用自然免疫系统的某些特性到网络安全系统中，使整个系统具有适应性、自我调节性和可扩展性。

7.填空题基于专家系统的攻击检测技术，即根据安全专家对（）的分析经验来形成一套推理规则，然后在此基础上设计出相应的专家系统。由此专家系统自动进行对所涉及的攻击操作的分析工作。

8.填空题基于（）的IDS允许部署在一个或多个关键访问点来检查所有经过的网络通信，因此并不需要在各种各样的主机上进行安装。

9.填空题从检测的策略角度分类，入侵检测模型主要有三种：（）、异常检测和完整性分析。

10.填空题基于主机的入侵检测系统检测分析所需数据来源于主机系统，通常是（）。