首页学历类考试高等教育自学考试工学类04751《计算机网络安全》
(简答题)

简述异常检测技术的实现。

正确答案

异常检测基于一个假定:用户的行为是可预测的、遵循一致性模式的,且随着用户事件的增加,异常检测会适应用户行为的变化。用户行为的特征轮廓在异常检测中是由试题集来描述的。分为
①Denning的原始模型
②量化分析
③统计度量
④非参数统计度量
⑤基于规则的方法

答案解析

相似试题

  • (简答题)

    简述误用检测技术的实现。

    答案解析

  • (简答题)

    简述异常检测。

    答案解析

  • (填空题)

    就检测理论而言,入侵检测技术可以分为异常检测和()。

    答案解析

  • (简答题)

    写出在误用检测的技术实现中,常见的五种方法。

    答案解析

  • (填空题)

    数字签名技术是一种实现()和身份认证的重要技术。

    答案解析

  • (填空题)

    数字签名技术是一种实现消息完整性认证和()的重要技术。

    答案解析

  • (简答题)

    简述入侵检测技术当前的研究热点。

    答案解析

  • (简答题)

    简述认证技术的分层模型中认证技术的三个层次。

    答案解析

  • (简答题)

    简述入侵检测系统的分析模型。

    答案解析

快考试在线搜题