填空题 误用检测技术是按照（）模式搜寻时间数据、最适合于对己知模式的可靠检测。

填空题 分布式入侵检测对信息的处理方法可以分为两种：分布式信息收集、集中式处理；分布式信息收集、（）。

填空题 防火墙一般位于（）和外部网络之间。