问答题
入侵检测系统常用的两种检测技术是异常检测和误用检测，请问针对图中所描述的网络攻击应该采用哪种检测技术？请简要说明原因。
应该采用误用检测技术；异常检测方法依赖于正常行为模型的建立，其误检率很高，误用检测依据具体特征库进行判断，其检测准确度很高。
问答题 假如某入侵检测系统记录了如图所示的网络数据包：
问答题 入侵检测是动态安全模型（P2DR）的重要组成部分。请列举P2DR模型的4个主要组成部分。
问答题 网络安全防护可以分为主动防护和被动防护，请问IDS和IPS分别属于哪种防护？
