填空题 入侵检测系统的两种基本检测方法是（）和（）。

填空题 CIDF模型包括事件产生器、（）、事件数据库和（）四部分。

填空题 网络攻击的五个基本过程为搜索、（）、获得权限、（）和消除痕迹。