填空题
IDS的物理实现不同，按检测的监控位置划分，入侵检测系统可分为基于（）、基于（）和（）。
主机的入侵检测系统；网络的入侵检测系统；分布式入侵检测系统
填空题 防火墙系统的体系结构分为（）、（）、（）。
填空题 防火墙是位于两个（），一端是（），另一端是（）。
填空题 （）的目的是为了限制访问主体对访问客体的访问权限。
