填空题 从检测的策略角度分类，入侵检测模型主要有三种：（）、异常检测和完整性分析。

填空题 基于主机的入侵检测系统检测分析所需数据来源于主机系统，通常是（）。

填空题 基于网络的入侵检测系统数据来源于（）的数据流。