IDS中用于检测端口扫描行为的常见方法是？

端口扫描行为通常通过TCP/IP协议中的SYN包发送来实现，IDS可以通过分析协议交互方式来识别是否存在端口扫描行为。