仅识别来自外部的攻击行为

入侵检测系统的基本功能包括：①监视、分析用户和系统的行为；②检查系统的配置和漏洞；③评估重要的系统和数据文件的完整性；④对异常行为的统计分析，识别攻击类型，并向网络管理人员报警；⑤对操作系统进行审计、跟踪管理，识别违反授权的用户活动；故本题答案选择C选项。涉及考点为第6章网络管理与网络安全。