[问答题,简答题] 在入侵检测系统中，数据分析是如何工作的，有哪些手段？

什么是滥用检测方法，有什么优缺点？ 什么是基于主机的入侵检测系统，有什么优缺点？ 什么是基于网络的入侵检测系统，有什么优缺点？ 李某，男，29岁，失业。李某于1993年7月，伪造了假身份证，并持伪造的身份证在中国银行某分行骗取信用卡，持该信用卡在中国银行各地分行透支取款多次，骗得现金5万元。 【问题】李某的行为应认定是什么犯罪，并说明理由。 入侵检测中信息收集的内容都有哪些，这些信息的来源一般有哪些？ 在入侵检测系统中，数据分析是如何工作的，有哪些手段？