入侵檢測系統-1

1、入侵檢測系統分爲 異常入侵檢測系統 和 誤用入侵檢測系統 異常入侵檢測系統是指記錄某種狀態下的系統運行行爲，將其定義爲正常行爲。對系統運行進行實時監測，一旦發現與正常行爲在超過某個閾值的不匹配的特徵，便進行報警。web 基於特徵選擇的異常檢測方法 基於貝葉斯推理的異常檢測 基於貝葉斯網絡的異常檢測 基於統計的異常檢測方法 基於模式預測的異常檢測方法 基於機器學習的異常檢測方法 基於數據挖掘的異

>>阅读原文<<