2. 入侵检测系统有哪些基本的策略？

入侵检测系统（Intrusion Detection System，IDS）是用来监控网络或计算机系统中的异常活动，并及时发现和报告可能的安全漏洞或攻击的系统。IDS 可以根据其检测技术分为基于签名的 IDS 和基于行为的 IDS。

基于签名的 IDS 采用预定义的规则或特征库来检测已知的攻击，并通过与已知的攻击签名或特征进行比较来判断是否存在安全威胁。基于签名的 IDS 的基本策略包括：

1. 签名更新：定期更新签名数据库，以检测最新的攻击形式。
2. 检测优先级：根据攻击的严重程度和优先级对检测结果进行分类和处理。
3. 异常检测：检测未知或异常的攻击，并对其进行分析和分类。

基于行为的 IDS 则是基于对正常系统行为的学习和分析，建立模型并监控系统中的异常行为。基于行为的 IDS 的基本策略包括：

1. 行为建模：对系统中的正常行为进行建模，以便检测异常或不寻常的行为。
2. 异常检测：检测系统中不符合正常行为模型的行为，并对其进行分析和分类。
3. 自适应学习：不断学习和更新正常行为模型，以适应不同的应用场景和环境变化。