参考答案：

将收集到的信息与已知的网络入侵和系统误用模式数据库进行比较，从而发现违背安全策略的行为。

该方法的优点是只需收集相关的数据集合，显著减少了系统负担，且技术已相当成熟。

该方法存在的弱点是需要不断地升级以对付不断出现的黑客攻击手法，不能检测到从未出现过的黑客攻击手段。