填空题
入侵检测从技术上可分为两类：一种（）的检测，另一种基于异常情况（anomaly-based）检测。
基于标志（signature-based）
填空题 网络边界的安全思路是控制入侵者可进入的通道，设置（）的安全关卡，建立控制缓冲区，设置安全监控体系，对进入网络的用户进行跟踪、审计与阻断。
填空题 常见的网络攻击分为拒绝服务攻击DoS或者DDoS、（）、信息收集型和假消息攻击攻击四种。
填空题 完整的木马程序一般由两个部份组成：一个是（），一个是控制端程序。
