（）方法主要来源于这样的思想：任何人的正常行为都是有一定的规律的，并且可以通过分析这些行为的日志信息（假定日志信息足够安全）总结出这些规律，而入侵和滥用行为则通常和正常的行为存在严重的差异，通过检查这些差异就可以检测出这些入侵。

• A、基于异常的入侵检测
• B、基于误用的入侵检测
• C、基于自治代理技术
• D、自适应模型生成特性的入侵检测系统