误用入侵检测和异常入侵检测
时间：2025-01-11 22:30:22
导读：异常检测和误用检测的区别 异常检测和误用检测的区别主要表现在以下几个方面： 1. 模型构建：异常检测学习的是正常的行为模式，而误用检测编码的是特定的入侵行......
异常检测和误用检测的区别
异常检测和误用检测的区别主要表现在以下几个方面：
1. 模型构建：异常检测学习的是正常的行为模式，而误用检测编码的是特定的入侵行为。
2. 训练：异常检测模式的建立需要经过一定的训练时间，而误用检测不需要。
3. 发现新的攻击模式：异常检测可以发现新的攻击模式，因为它匹配的是正常行为；而误用检测做不到，因为它匹配的是异常行为，如果没有匹配成功，则默认该行为是正常行为。
4. 漏报率：异常检测的漏报率低，因为它类似于白名单机制；而误用检测的漏报率有待提升，它类似于黑名单机制。
5. 模式库更新：异常检测通常在入侵检测系统运行过程中进行，即边运行边更新；而误用检测新特征发现过程和“使用已有特征进行检测”这一过程是相互独立的。
两者都是入侵检测系统的可选方案，都需要更新“特征/模式库”。
温馨提示：以上内容整理于网络，仅供参考，如果对您有帮助，留下您的阅读感言吧！