简答题 简述基于专家系统的入侵检测技术的局限性。

【参考答案】

专家系统需在知识库的基础上，根据所获得的事实和已知的规则进行推导并得结论，知识库的构建是一个耗时费力的艰苦过程，通常需要领域专家和知识工程师共同努力。就本质而言，专家系统无法自动生成新的知识或规则，它的认知水平最高只相当于构造和配置该系统的专家水平，即专家系统只能够基于明确的、可靠的规则得出结论，对......

(↓↓↓ 点击‘点击查看答案’看完整答案 ↓↓↓)