異常檢測與誤用檢測的差別

異常檢測(Anomaly detection) 的假設是入侵者活動異常於正常主體的活動。web 根據這一理念創建主體正常活動的「活動簡檔」，將當前主體的活動情況與「活動簡檔」相比較，當違反其統計規律時，認爲該活動多是「入侵」行爲。算法 異常檢測的難題在於如何創建「活動簡檔」以及如何設計統計算法，從而不把正常的操做做爲「入侵」或忽略真正的「入侵」行爲。svg 異常檢測的侷限在於並不是全部的入侵都表現

>>阅读原文<<