数据分析有模式匹配、统计分析和完整性分析三种手段，其中（）则用于事后分析。

在入侵检测系统中，（）是入侵检测的核心。

填空题在入侵检测系统中，（）是入侵检测的核心。

基于概率统计的检测技术优越性在于它应用了成熟的（）理论。

填空题基于概率统计的检测技术优越性在于它应用了成熟的（）理论。

当实际使用检测系统时，首先面临的问题就是决定应该在系统的什么位置安装检测和分析入侵行为用的（）。

填空题当实际使用检测系统时，首先面临的问题就是决定应该在系统的什么位置安装检测和分析入侵行为用的（）。