入侵检测的方法主要可以分 为两类:异常检测(Abnormally Detection)和误用入侵检测(Misuse Detection)。异常检测指 的是根据非正常行为(系统或用户)和使用计算机资源非正常情况检测出入侵行为。
基于10个网页-相关网页
On the NetFlow abnormally detection, the background and used methods is explained.
流量异常检测方面。 本文首先对异常监测背景、监测方法进行说明。
参考来源 - 基于linux平台的流量统计与异常检测系统的设计与实现·2,447,543篇论文数据,部分数据来源于NoteExpress
应用推荐