异常检测-软考在线

异常检测



考试要求：掌握

知识路径： > 网络安全 > 安全技术与协议 > 病毒防范与入侵检测 > 入侵检测技术

异常检测是将网络行为分为正常的网络连接和异常网络活动两种，而异常检测是把入侵行为看作是异常活动的一个子集，通过监测网络用户在网络上的行为的特征判断是否遭到了入侵。基于异常检测常用的检测方法有以下三种。

①基于统计的异常检测方法；

②基于聚类分析的异常检测方法；

③基于神经网络的异常检测方法。

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5