在通用入侵检测模型中，（）是整个检测系统的核心，它包含了用于计算用户行为特征的所有变量。

TCP扫描的原理是什么？有什么优缺点？

问答题TCP扫描的原理是什么？有什么优缺点？

UDP扫描的原理是什么？有什么优缺点？

问答题UDP扫描的原理是什么？有什么优缺点？

广播ICMP的原理是什么？有什么优缺点？

问答题广播ICMP的原理是什么？有什么优缺点？