实战宝典 原创大赛 仪器问答 仪友会 总帖：8099282今日发帖：772 我的社区 签到
快速导航 采购仪器 提醒
光谱梦
版主:
入住本版
专家:
居民列表

主题：【原创】异常检测和误用检测的区别

浏览0 回复1 电梯直达
Insp_3dd89f61
头像
结帖率：
100%
关注：0 |粉丝：0
新手级： 新兵
发表于：2024/10/14 12:06:15 楼主 管理 分享 倒序浏览 只看楼主 回复 私聊
异常检测和误用检测的区别
为您推荐
近期热榜
热门活动
您可能想找: 技术咨询 询底价
选参数 看心得 找厂商 查方案
专属顾问快速对接
立即提交
可能感兴趣
p3304119
p3304119
结帖率：
100%
关注：0 |粉丝：0
新手级： 新兵
2024/10/14 20:22:38 沙发 管理 分享 倒序浏览 只看楼主 回复 私聊
?异常检测的定义和特点?
异常检测假设所有正常的系统行为都是可预测的，而任何偏离正常行为模式的行为都被视为异常。这种方法不依赖于具体的?攻击特征库，而是通过分析用户或系统的历史行为模式来识别异常行为。异常检测的优点在于能够检测未知的攻击，但?误报率较高，且需要大量的历史数据来训练模型。

?误用检测的定义和特点
误用检测，也称为特征检测或滥用检测，是基于模式匹配的技术。它假设所有的网络攻击行为和方法都具有一定的模式或特征，通过建立一个包含已知攻击特征的数据库，然后将用户或系统行为与这个数据库进行比较，从而检测出入侵行为。误用检测的优点是误报率低，准确率高，但对未知攻击无能为力，且对具体系统的依赖性强。

异常检测和误用检测的区别
异常检测和误用检测的主要区别在于它们对攻击行为的假设不同。异常检测假设所有正常的系统行为都是可预测的，而误用检测则假设所有的网络攻击行为都有一定的模式或特征。此外，异常检测不需要预先定义攻击特征，因此能够检测未知的攻击，但误报率较高；而误用检测需要预先定义攻击特征库，误报率低，但对未知攻击无能为力。
赞贴
0
收藏
0
拍砖
0
举报
手机版： 异常检测和误用检测的区别
猜你喜欢最新推荐热门推荐更多推荐
头像
高级回复 发表评论
品牌合作伙伴
岛津
日立科学仪器
珀金埃尔默仪器（上海）有限公司（PerkinElmer）
日本电子株式会社
丹纳赫
安捷伦
赛默飞世尔科技
普析通用
欧波同
天美
天瑞仪器
德国耶拿
海能技术
马尔文帕纳科
磐诺科技
上海仪电科仪
梅特勒托利多
聚光科技
莱伯泰科
盛瀚
多宁生物
丹东百特
科哲
卓立汉光
屹尧科技
华谱科仪
宝德仪器
优莱博
HORIBA
布鲁克核磁