特征检测和异常检测的区别

Question

如题所述

Answer 1

特征检测和异常检测的区别如下：
1、特征检测是检测主体活动是否符合入侵检测系统模式；异常检测是检测入侵者活动异常于正常主体的活动。
2、特征检测可以将已有的入侵方法检查出来，但对新的入侵方法无能为力；异常检测是将当前主体的活动状况与活动简档相比较，当违反其统计规律时，认为该活动可能是入侵行为。