问答题
优点是针对不同操作系统特点捕获应用层入侵，误报少； 缺点是依赖于主机及其审计子系统，实时性差。
什么是基于网络的入侵检测系统，有什么优缺点？
问答题什么是基于网络的入侵检测系统，有什么优缺点？
在入侵检测系统中，数据分析是如何工作的，有哪些手段？
问答题在入侵检测系统中，数据分析是如何工作的，有哪些手段？
入侵检测中信息收集的内容都有哪些，这些信息的来源一般有哪些？
问答题入侵检测中信息收集的内容都有哪些，这些信息的来源一般有哪些？
