05网络安全_入侵检测.pptxVIP

;第五章 入侵检测技术;5.1;;;;;;;;;;;;;;; 异常检测 前提：入侵是异常活动的子集 用户轮廓(Profile): 通常定义为各种行为参数及其阀值 的集合，用于描述正常行为范围 过程：;;指标:误报低、漏报高;;;Internet;HIDS的工作原理;;Internet;NIDS;;;;;;;;;5.2;;;;;;;;;;;;;;;;;;第五章 入侵检测技术;5.1;;;;;;;;;;;;;;; 异常检测 前提：入侵是异常活动的子集 用户轮廓(Profile): 通常定义为各种行为参数及其阀值 的集合，用于描述正常行为范围 过程：;异常检测原理模型; 80 70 60 activity 50 measures40 30 20 10 0;;指标:误报低、漏报高;误用检测模型;Intrusion;;;Internet;HIDS的工作原理;;Internet;NIDS;;;;;;;;;5.2;;;;;;;;;;;;;;;;;;;;;;;;5.3;;;;;;;;;5.4;;;;NIDS的部署位置