简答题

什么是基于概率统计的检测技术,有什么优缺点?

正确答案

是对用户历史行为建立模型。根据该模型,当发现有可疑的用户行为发生时保持跟踪,并监视和记录该用户的行为。这种方法的优越性在于它应用了成熟的概率统计理论;
缺点是由于用户的行为非常复杂,因而要想准确地匹配一个用户的历史行为非常困难,易造成系统误报、错报和漏报;
定义入侵阈值比较困难,阈值高则误检率增高,阈值低则漏检率增高。

答案解析

相似试题
  • 什么是基于网络的入侵检测系统,有什么优缺点?

    简答题查看答案

  • 什么是基于主机的入侵检测系统,有什么优缺点?

    简答题查看答案

  • 基于概率统计的检测技术优越性在于它应用了成熟的()理论。

    填空题查看答案

  • 基于概率统计的检测定义判断入侵的阈值太高则()增高。

    填空题查看答案

  • 基于主机的脆弱性评估有什么优缺点?

    简答题查看答案

  • 基于网络的脆弱性评估有什么优缺点?

    简答题查看答案

  • 什么是漏洞检测的推断方法,有什么优缺点?

    简答题查看答案

  • 什么是滥用检测方法,有什么优缺点?

    简答题查看答案

  • 什么是异常检测方法,有什么优缺点?

    简答题查看答案