填空题
一个入侵检测系统至少包含()、入侵分析、入侵响应和远程管理四部分功能。
事件提取
填空题 第一代入侵检测技术采用()、模式匹配的方法。
填空题 根据入侵检测模型,入侵检测系统的原理可分为异常检测原理和()原理。
填空题 在通用入侵检测模型中,()是整个检测系统的核心,它包含了用于计算用户行为特征的所有变量。