入侵检测按照不同的标准，通常有基于数据源、基于____和基于检测时效的分类方法。

某企业网的网络拓扑结构如下图所示，其中防火墙采用了网络卫士防火墙3000，防火墙工作于路由和透明混合的综合模式，分配给防火墙3个接口(EO、E1、E2)的IP地址、边界路由器接口的IP地址、服务器和工作站的子网地址亦如图所标示。请写出防火墙各接口(地址、属性)和路由表的配置命令。(可使用命令：ifconfig、fwip、route)

简述特征代码法检测计算机病毒的实现步骤及其优点。

已知明文空间与密文空间都是26个英文字母，同时将英文字母按顺序与模26的余数一一对应。给定明文S_rNA，首先使用凯撒(Caesar)密码E_k1(m)=(m+k₁)mod26，k₁=3对其进行加密，然后对加密结果再使用乘数密码Ek₂(m)=k₂mmod 26，k₂=3进行加密。请写出加密过程和密文。

按漏洞成因，可以将漏洞分为哪几类?

什么是入侵检测系统?简述入侵检测系统的基本构成。

一个安全的认证体制应满足哪些要求?

为提高电子设备的抗干扰能力，除提高芯片、部件的抗电磁干扰能力外，还可以采 取哪些措施?

根据网络安全措施作用位置的不同，可以将网络安全划分为几个层次?请写出各层 次的名称。

网络安全需求分析中的______意识是指：综合权衡系统开销，经济承受力;准确定义业务要求。

网络和信息安全技术措施的最后防线是审计和______。