IDS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于（）、基于（）和（）。

防火墙系统的体系结构分为（）、（）、（）。

填空题防火墙系统的体系结构分为（）、（）、（）。

防火墙是位于两个（），一端是（），另一端是（）。

填空题防火墙是位于两个（），一端是（），另一端是（）。

（）的目的是为了限制访问主体对访问客体的访问权限。

填空题（）的目的是为了限制访问主体对访问客体的访问权限。