基于专家系统的攻击检测技术，即根据安全专家对（）的分析经验来形成一套推理规则，然后在此基础上设计出相应的专家系统。由此专家系统自动进行对所涉及的攻击操作的分析工作。

基于（）的IDS允许部署在一个或多个关键访问点来检查所有经过的网络通信，因此并不需要在各种各样的主机上进行安装...

填空题基于（）的IDS允许部署在一个或多个关键访问点来检查所有经过的网络通信，因此并不需要在各种各样的主机上进行安装。

从检测的策略角度分类，入侵检测模型主要有三种：（）、异常检测和完整性分析。

填空题从检测的策略角度分类，入侵检测模型主要有三种：（）、异常检测和完整性分析。

基于主机的入侵检测系统检测分析所需数据来源于主机系统，通常是（）。

填空题基于主机的入侵检测系统检测分析所需数据来源于主机系统，通常是（）。