什么是入侵检测 2、入侵检测的分类 根据所采用的技术可以分为: 1)异常检测:异常检测的假设是入侵者活动 异常于正常主体的活动,建立正常活动的 “活动简档”,当前主体的活动违反其统计 规律时,认为可能是“入侵”行为 2)特征检测:特征检测假设入侵者活动可以 用一种模式来表示,系统的目标是检测主体 活动是否符合这些模式。6 2、入侵检测的分类 一、什么是入侵检测 根据所采用的技术可以分为： 1）异常检测：异常检测的假设是入侵者活动 异常于正常主体的活动，建立正常活动的 “活动简档” ，当前主体的活动违反其统计 规律时，认为可能是“入侵”行为。 2）特征检测：特征检测假设入侵者活动可以 用一种模式来表示，系统的目标是检测主体 活动是否符合这些模式