与加密算法不同，Hash算法是一个_____函数。

在入侵检测分析模型中，状态转换方法属于_______检测。

各种入侵检测技术中，_____入侵检测技术采用了非集中的系统结构和处理方式，相对于传统的单机IDS具有检测大范围的攻击行为、提高检测准确度、协调响应等优势。

IDXP模型包括建立连接、____和断开连接。

分布式入侵检测对信息的处理方法可分为两种，即分布式信息收集、集中式管理，以及____。

CIDF、的总体目标是实现软件的复用和____组件之间的互操作性。

由于单个人侵检测系统的检测能力和检测范围的限制，入侵检测系统一般采用分布监视、____的结构。

包过滤防火墙一般有一____模块。

屏蔽子网体系结构添加额外的安全层到____体系结构，即通过添加周边网络更进一步地把内部网络与Internet隔离开。

NAT有三种类型：静态NAT、动态地址NAT和____。