從技術上，入侵檢測分為兩類：一種基于標志（signature-based），另一種基于（）
A . 基于信令
B . 基于協(xié)議
C . 基于異常情況
D . 基于廣播
入侵檢測技術 入侵檢測系統(tǒng)的核心功能是對各種事件進行分析，從中發(fā)現(xiàn)違反安全策略的行為。 從技術上，入侵檢測分為兩類：一種基于標志（signature-based），另一種基于異常情況（anomaly-based）。 入侵檢測分類 基于標識的檢測技術 首先要定義違背安全策略的事件的特征，如網絡數(shù)據(jù)包的某些頭信息。檢測主要判別這類特征是否在所收集到的數(shù)據(jù)中出現(xiàn)。此方法非常類似殺毒軟件。