填空题 入侵检测系统中（）功能负责提取与被保护系统相关的运行数据或记录，并负责对数据进行简单的过滤。

填空题 数据分析有模式匹配、统计分析和完整性分析三种手段，其中（）则用于事后分析。

填空题 在入侵检测系统中，（）是入侵检测的核心。