?基于特征

基于特征（Signature-based）：运用已知攻击方法，根据已定义好的入侵模式，通过判断这些入侵模式是否出现来检测。

?检测

误用 检测 （ Signature-Based ）： 假定所有入侵行为和手段都能够表达为一种模式或特征，那么所有已知的 入侵方法都可以用匹配的方法发现。