（）为客户的网络设备和应用提供网络入侵检测服务，对典型的网络攻击进行实时检测并告警，以提高网络设备和应用系统的安全性，同时对可疑的访问操作进行记录，在安全事件发生时能够提供有效的安全事件日志以进行追踪分析。
入侵检测对事件一般通过三种技术手段进行分析：模式匹配，统计分析和（）。
网络入侵检测系统和防火墙是两种典型的信息系统安全防御技术，下面关于入侵检测系统和防火墙的说法正确的是（）
防火墙是通过监视各种操作，分析、审计各种数据和现象来实时检测入侵攻击行为，是一种动态的防御技术。
入侵检测系统是近年出现的新型网络安全技术，它提供实时的入侵检测，通过对网络行为的监视来识别网络的入侵行为，并采取相应防护手段，可发现系统的违规访问、（）；（），还可发现更隐蔽的攻击。
关于入侵检测和入侵检测系统，下述哪几项是正确的（）
根据不同的分类标准，入侵检测系统可分为不同的类别。按照信息源划分入侵检测系统是目前最通用的划分方法，入侵检测系统主要分为两类，即基于（）的IDS和基于主机的IDS。
入侵检测（Qos）是通过计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，以发现网络或系统中是否有违反安全策略的行为和遭到袭击的迹象，主要分成基于的入侵检测系统和基于（）的入侵检测和分布式入侵检测系统三大类。
当事件分析器发现入侵迹象后，入侵检测系统的下一步工作就是响应。
一般来说，入侵检测系统按其监视的数据来源可分为主机型和网络型两种。
系统日志由操作系统、数据库管理系统、防火墙、入侵检测系统和路由器等生成，内容包括管理登录尝试、系统事件、网络事件、错误信息等。系统日志保存期限按系统的风险等级确定，但不能少于（）年。
平台火灾及气体检测系统主要用来监视（）。
IDS（IntrusionDetectionSystem）就是入侵检测系统，它通过抓取网络上的所有报文，分析处理后，报告异常和重要的数据模式和行为模式，使网络安全管理员清楚地了解网络上发生的事件，并能够采取行动阻止可能的破坏
关于入侵检测和入侵检测系统，下述正确的选项是（）。
CIDF将入侵检测系统分为四个组件：事件产生器、事件分析器、响应单元和事件数据库。
事件分析器是入侵检测系统的核心，其效率高低直接决定了整个入侵检测系统的性能。
入侵检测系统的两种基本检测方法是（）和（）。
基于主机的入侵检测系统通过监视与分析（）来检测入侵。
以下哪一种入侵检测系统监控网络中流量和事件的整体模式，并建立一个数据库？（）
入侵检测系统可以检测到入侵IP源地址、目的IP地址、入侵事件等信息。
入侵检测系统模型由事件产生器，事件分析器，__和事件数据库。
通用入侵检测框架(CIDF)模型中，一一一的目的是从整个计算环境中获得事件,并向系统的其他部分提供此事件。()
一个入侵检测系统至少包含事件提取、入侵分析、入侵响应和远程管理四部分功能（）
在入侵检测系统中，事件分析器接收事件信息并对其进行分析，判断是否为入侵行为或异常现象，其常用的三种分析方法中不包括（8）
