异常检测与误用检测的差别

异常检测(Anomaly detection) 的假设是入侵者活动异常于正常主体的活动。web 根据这一理念创建主体正常活动的“活动简档”，将当前主体的活动情况与“活动简档”相比较，当违反其统计规律时，认为该活动多是“入侵”行为。算法 异常检测的难题在于如何创建“活动简档”以及如何设计统计算法，从而不把正常的操做做为“入侵”或忽略真正的“入侵”行为。svg 异常检测的局限在于并不是全部的入侵都表现

>>阅读原文<<