使用误用检测技术的入侵检测系统很难检测到新的攻击行为和原有攻击行为的变种。