1.入侵检测系统的分类(1) 按实现技术划分如果将所有与正常行为的轨迹不同的系统行为都视为可疑的入侵企图时(例如,通过流量统计分析发现异常的网络流量),这时的发现技术称为异常发现技术;如果所有的入侵手段及其行为轨迹都可以用模式或特征加以描述时,那么,与正常行为模式不相匹配的行为均视为可疑的入侵行为,
网站内容来自网络,如有侵权请联系我们,立即删除! Copyright © 攒百科 鲁ICP备2024098652号-2