根据入侵检测模型，入侵检测系统的原理可分为异常检测原理和（）原理。