（简答题）

简述异常检测。

正确答案

异常检测基于一个假定：用户的行为是可预测的、遵循一致性模式的，且随着用户事件的增加，异常检测会适应用户行为的变化。用户行为的特征轮廓在异常检测中是由试题集来描述的。分为
①Denning的原始模型
②量化分析
③统计度量
④非参数统计度量
⑤基于规则的方法

答案解析

略

相似试题

（简答题）
简述异常检测技术的实现。
答案解析
（填空题）
就检测理论而言，入侵检测技术可以分为异常检测和（）。
答案解析
（简答题）
简述入侵检测系统的分析模型。
答案解析
（简答题）
简述误用检测。
答案解析
（简答题）
简述入侵检测系统的基本原理。
答案解析
（简答题）
简述入侵检测系统的分类。
答案解析
（简答题）
简述入侵检测的系统结构组成。
答案解析
（简答题）
简述入侵检测系统结构组成。
答案解析
（简答题）
简述入侵检测技术当前的研究热点。
答案解析

快考试在线搜题