Q常用的检测方法 ◆入侵检测系统常用的检测方法有 特征检测 对已知的攻击或入侵的方式作出确定性的描述,形成相应 的事件模式 统计检测 统计模型常用异常检测。异常检测( Anomalydetection)的假 设是入侵者活动异常于正常主体的活动 常用的入侵检测统计模型为 操作模型 多元模型 马尔柯夫过程模型 专家系统 用专家系统对入侵进行检测,经常是针对有特征入侵行为。常用的检测方法  入侵检测系统常用的检测方法有: – 特征检测 • 对已知的攻击或入侵的方式作出确定性的描述，形成相应 的事件模式。 – 统计检测 • 统计模型常用异常检测。异常检测(Anomalydetection)的假 设是入侵者活动异常于正常主体的活动。 • 常用的入侵检测统计模型为： – 操作模型 – 多元模型 – 马尔柯夫过程模型 – 专家系统 • 用专家系统对入侵进行检测，经常是针对有特征入侵行为