【正确答案】 C

【答案解析】[解析] 入侵检测是一种主动保护自己免受攻击的网络安全技术。作为防火墙的合理补充，被认为是防火墙之后的第二道安全闸门。从技术上，入侵检测分为两类：一种基于标识，另一种基于异常情况。基于异常的检测技术是先定义一组系统“正常”情况的数值，然后将系统运行时的数值与所定义的“正常”情况比较，得出是否有被攻击的迹象。