|
|
知识路径： > 安全性 > 通信和网络安全 > 计算机网络安全 > 入侵检测 >
|
|
考试要求：掌握
相关知识点：3个
|
|
|
|
|
入侵检测系统所采用的技术可分为特征检测与异常检测两种：
|
|
|
|
（1）特征检测。特征检测也称为误用检测，假设入侵者活动可以用一种模式来表示，系统的目标是检测主体活动是否符合这些模式。它可以将已有的入侵方法检查出来，但对新的入侵方法无能为力。其难点在于如何设计模式，使之既能够表达“入侵”现象又不会将正常的活动包含进来。
|
|
|
|
（2）异常检测。假设入侵者活动异常于正常主体的活动。根据这一理念建立主体正常活动的“活动简档”，将当前主体的活动状况与“活动简档”相比较，当违反其统计规律时，认为该活动可能是“入侵”行为。异常检测的难题在于如何建立“活动简档”以及如何设计统计算法，从而不把正常的操作作为“入侵”或忽略真正的“入侵”行为。
|
|
|
