当实际使用检测系统时，首先面临的问题就是决定应该在系统的什么位置安装检测和分析入侵行为用的（）。

（）原理是指根据已经知道的入侵方式来检测入侵。

填空题（）原理是指根据已经知道的入侵方式来检测入侵。

（）原理根据假设攻击与正常的（合法的）活动有很大的差异来识别攻击。

填空题（）原理根据假设攻击与正常的（合法的）活动有很大的差异来识别攻击。

在通用入侵检测模型中，（）可以为判断是否入侵提供参考机制。

填空题在通用入侵检测模型中，（）可以为判断是否入侵提供参考机制。