误用入侵检测通常称为基于特征的入侵检测方法，是指根据已知的入侵模式检测入侵行为。常见的误用检测方法包括：基于条件概率的误用检测方法、基于状态迁移的误用检测方法、基于键盘监控的误用检测方法、基于规则的误用检测方法。目前，大部分的IDS采用的是（ ），这种方法检测起来比较简单，但是受到规则库限制无法发现新的攻击，并且容易受干扰。