异常检测系统
异常检测技术又称为基于行为的入侵检测技术,用来识别主机或网络中的异常行为,异常检测系统将事件活动与预先学习的正常行为描述进行比较,判断事件活动是否偏离了正常的行为模式,从而判断是否发生了入侵.
◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。