从检测的策略角度分类，入侵检测模型主要有三种：（）、异常检测和完整性分析。

基于主机的入侵检测系统检测分析所需数据来源于主机系统，通常是（）。

填空题基于主机的入侵检测系统检测分析所需数据来源于主机系统，通常是（）。

基于网络的入侵检测系统数据来源于（）的数据流。

填空题基于网络的入侵检测系统数据来源于（）的数据流。

从数据来源角度分类，入侵检测系统有三种基本结构：基于网络、基于主机和（）检测系统。

填空题从数据来源角度分类，入侵检测系统有三种基本结构：基于网络、基于主机和（）检测系统。