一个入侵检测系统至少包含（）、入侵分析、入侵响应和远程管理四部分功能。

第一代入侵检测技术采用（）、模式匹配的方法。

填空题第一代入侵检测技术采用（）、模式匹配的方法。

根据入侵检测模型，入侵检测系统的原理可分为异常检测原理和（）原理。

填空题根据入侵检测模型，入侵检测系统的原理可分为异常检测原理和（）原理。

在通用入侵检测模型中，（）是整个检测系统的核心，它包含了用于计算用户行为特征的所有变量。

填空题在通用入侵检测模型中，（）是整个检测系统的核心，它包含了用于计算用户行为特征的所有变量。