（）的含义是：通过某种方式预先定义入侵行为，然后监视系统的运行，并找出符合预先定义规则的入侵行为。

CIDF提出了一个通用模型，将入侵检测系统分为四个基本组件：（）、（）、（）和（）。 点击查看答案

在屏蔽子网防火墙体系结构中，Web服务器应放在（）位置。 点击查看答案