入侵检测系统中（）功能负责提取与被保护系统相关的运行数据或记录，并负责对数据进行简单的过滤。

数据分析有模式匹配、统计分析和完整性分析三种手段，其中（）则用于事后分析。

填空题数据分析有模式匹配、统计分析和完整性分析三种手段，其中（）则用于事后分析。

在入侵检测系统中，（）是入侵检测的核心。

填空题在入侵检测系统中，（）是入侵检测的核心。

基于概率统计的检测技术优越性在于它应用了成熟的（）理论。

填空题基于概率统计的检测技术优越性在于它应用了成熟的（）理论。