入侵检测系统-1

1、入侵检测系统分为 异常入侵检测系统 和 误用入侵检测系统 异常入侵检测系统是指记录某种状态下的系统运行行为，将其定义为正常行为。对系统运行进行实时监测，一旦发现与正常行为在超过某个阈值的不匹配的特征，便进行报警。web 基于特征选择的异常检测方法 基于贝叶斯推理的异常检测 基于贝叶斯网络的异常检测 基于统计的异常检测方法 基于模式预测的异常检测方法 基于机器学习的异常检测方法 基于数据挖掘的异

>>阅读原文<<