通过SNMP、SYSLOG、OPSEC或者其他的日志接口从各种网络设备、服务器、用户电脑、数据库、应用系统和网络安全设备中收集日志，进行统一管理、分析和报警。这种方法属于网络安全审计方法

入侵检测系统的第一步是

以下关于防火墙的设计原则说法正确的是

下面关于分布式入侵检测系统特点的说法中，错误的是

异常检测的优点不包括

误用检测的优点不包括（   ）

分组过滤型防火墙原理上是基于

包过滤技术防火墙在过滤数据包时一般不关心

下列说法中，属于防火墙代理技术缺点的是

安全防范体系中，对网络设备防护，应对网络设备的管理员的（ ）进行限制

安全防护体系要求建立完善的两个机制是