填空题
根据入侵检测模型，入侵检测系统的原理可分为异常检测原理和（）原理。
误用检测
填空题 在通用入侵检测模型中，（）是整个检测系统的核心，它包含了用于计算用户行为特征的所有变量。
问答题 TCP扫描的原理是什么？有什么优缺点？
问答题 UDP扫描的原理是什么？有什么优缺点？
