1、将当前主体的活动状况与“活动简档”相比较,当违反其统计规律时,认为该活动可能是“入侵”行为异常检测的难题在于如何建立“活动简档”以及如何设计统计算法,从而不把正常的操作作为“入侵”或忽略真正的“入侵”行为。
2、入侵检测系统分软件防火墙和硬件防火墙如中大型公司用,基本采用硬件防火墙安全但成本高,动轨10多万元也不稀奇如小型公司或私人用户可采用软件防火墙,如诺盾我的最爱,瑞星,熊猫,天网等软件防火墙占用SERVER。
2022年07月03日
1、将当前主体的活动状况与“活动简档”相比较,当违反其统计规律时,认为该活动可能是“入侵”行为异常检测的难题在于如何建立“活动简档”以及如何设计统计算法,从而不把正常的操作作为“入侵”或忽略真正的“入侵”行为。
2、入侵检测系统分软件防火墙和硬件防火墙如中大型公司用,基本采用硬件防火墙安全但成本高,动轨10多万元也不稀奇如小型公司或私人用户可采用软件防火墙,如诺盾我的最爱,瑞星,熊猫,天网等软件防火墙占用SERVER。
Powered By
Copyright Your WebSite.Some Rights Reserved.