填空题 网络数据包的截获需要把网卡工作模式设为（）。

填空题 STAT系统（基于状态转移分析的入侵检测系统）包括（）。

填空题 根据目标主体类型的不同，IDES（入侵检测专家系统）是一个混合型的入侵检测系统定义了3种不同类型的测量值，针对用户主体、目标系统主体和远程主机主体，把IDES统计分析系统中不同类型的单独测量值分为：（）。