填空题 入侵检测系统中（）的任务就是在提取到的运行数据中找出入侵的痕迹，将授权的正常访问行为和非授权的不正常访问行为区分开，分析出入侵行为并对入侵者进行定位。

填空题 入侵检测系统中（）功能负责提取与被保护系统相关的运行数据或记录，并负责对数据进行简单的过滤。

填空题 数据分析有模式匹配、统计分析和完整性分析三种手段，其中（）则用于事后分析。