（）通常采用統(tǒng)計(jì)方法來(lái)進(jìn)行檢測(cè)
A . 異常檢測(cè)
B . 特征檢測(cè)
C . 狀態(tài)檢測(cè)
D . 協(xié)議分析
IDS常用的檢測(cè)方法有狀態(tài)檢測(cè)、 特征檢測(cè)、協(xié)議分析、異常檢測(cè)等,而這些檢測(cè)方式都存在一些 缺陷。比如異常檢測(cè)通常采用統(tǒng)計(jì)方法來(lái)進(jìn)行檢測(cè),而統(tǒng)計(jì)方法 中的閾值難以有效確定,太小的值會(huì)產(chǎn)生大量的誤報(bào),太大的值 又會(huì)產(chǎn)生大量的漏報(bào),攻擊者只要將網(wǎng)絡(luò)探測(cè)、攻擊速度和頻率 控制在閥值之下,IDS 就不會(huì)報(bào)警。