基于特征的入侵检测系统只能检测已知攻击，而对未知攻击则束手无策。
入侵检测是评价系统安全状态，分析攻击源、攻击类型与攻击危害，收集网络犯罪证据的技术。
网络技术中，主要攻击检测方法有（）。
主机入侵检测系统对分析“可能的攻击行为”非常有用。
使用误用检测技术的入侵检测系统很难检测到新的攻击行为和原有攻击行为的变种。
防火墙是通过监视各种操作，分析、审计各种数据和现象来实时检测入侵攻击行为，是一种动态的防御技术。
入侵检测系统是近年出现的新型网络安全技术，它提供实时的入侵检测，通过对网络行为的监视来识别网络的入侵行为，并采取相应防护手段，可发现系统的违规访问、（）；（），还可发现更隐蔽的攻击。
网络入侵检测系统，既可以对外部黑客的攻击行为进行检测，也可以发现内部攻击者的操作行为，通常部署在（）。
误用检测虽然比异常检测的准确率高，但是不能检测未知的攻击类型。
在信息安全等级保护的主机安全三级基本要求中要求应能够检测到对重要服务器进行入侵的行为，能够记录入侵的源IP、攻击的类型、攻击的目的、攻击的时间。
入侵检测系统能（）检测网络和主机的运行，对网络中出现的各种攻击行为给予响应，为网络安全提供实时保护。
信息系统安全可以分为5个层面的安全要求，包括：物理、网络、主机、应用、数据及备份恢复，“当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警”属于（）层面的要求。
某个机构的网络遭受多次入侵攻击，下面那一种技术可以提前检测到这种行为？（）
安装入侵检测软件可以有效地阻止恶意人员对计算机进行攻击的行为。
网络安全技术主要是研究：安全攻击、安全机制和安全服务，以下 I.有损网络安全的操作 II.用于检测、预防的机制 III.安全攻击恢复机制 IV.信息传输安全性 哪个（些）是属于安全机制方面的内容？（）
在客户服务体系，以下哪种技术用于检测已知和未知用户的活动（）。
入侵检测是集检测、记录、报警、响应于一体的动态安全技术，不仅能检测来自外部的入侵行为，同时也可以监督内部用户的未授权活动。
入侵检测系统能检测多种网络攻击，包括网络映射、端口扫描、DoS攻击、蠕虫和病毒等。
下面各项安全技术中，（）是集检测、记录、报警、响应于一体的动态安全技术，不仅能检测来自外部的入侵行为，同时也可以监督内部用户的未授权活动。
可以检测未知攻击模式的入侵检测方法是__。
FireHunter6000能检测未知威胁,不能检测已知威胁。（)
某网络安全公司基于网络的实时入侵检测技术，动态监测来自于外部网络和内部网络的所有访问行为。当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源从而进步提高了系统的抗攻击能力更有效地保护了网络资源，提高了防御体系级别。但入侵检测技术不能实现以下哪种功能？（）
DDoS 攻击、防火墙绕过和恶意软件外联攻击能被下列哪些态势感知的检测功能感攻击知到（）
当检测到攻击行为时，应记录，在发生严重入侵事件时应提供报警（）
