什么是基于异常和基于误用的入侵检测方法？它们各有什么特点？

基于异常的入侵检测方法是通过对系统正常行为的建模，检测出不符合模型的异常行为，从而识别出入侵行为。该方法适用于已知攻击的情况下，但对于未知攻击的检测能力较弱。

基于误用的入侵检测方法则是通过定义系统的规则和策略，检测出不符合规则的行为，从而识别出入侵行为。该方法适用于已知和未知攻击的情况下，但需要准确定义规则和策略，同时对新攻击的适应能力较差。

总体而言，基于异常的入侵检测方法适用于已知攻击，而基于误用的入侵检测方法适用于已知和未知攻击，但需要准确定义规则和策略。两种方法可以结合使用，提高入侵检测的准确率和适应能力。