关于基于机器学习的入侵检测学习记录

关于基于机器学习的入侵检测学习记录 一、入侵检测的过程 1、数据采集阶段 （1）主机日志记录 （2）网络流量数据 2、检测分析阶段 （1）数据处理 （2）算法分析 3、响应处理阶段 （1）发出警告 （2）应急响应 二、基于网络的入侵检测方法 1、模式匹配（一一比对） 优点：准确率高 缺点：耗时大，不适合用于高速网络时代 2、协议分析（使用相应的数据分析程序来检测数据包） 优点：效率高 缺点：只能检

>>阅读原文<<