试题详情
- 简答题简述异常检测技术的实现。
-
异常检测基于一个假定：用户的行为是可预测的、遵循一致性模式的，且随着用户事件的增加，异常检测会适应用户行为的变化。用户行为的特征轮廓在异常检测中是由试题集来描述的。分为
①Denning的原始模型
②量化分析
③统计度量
④非参数统计度量
⑤基于规则的方法 关注下方微信公众号，在线模考后查看
热门试题
- 分布式入侵检测的优势和技术难点是什么？
- 什么是计算机网络安全漏洞？
- 以下关于对称加密的说法正确的是（）
- 简述误用检测技术的实现。
- 简述网络安全技术的发展趋势。
- IP地址11011011，0000110
- 恶意代码的特征表现在（）、本身是程序和通
- 分析计算机网络的安全需求。
- 在差分曼彻斯特编码技术中，不需要增加额外
- 简述物理安全在计算机网络安全中的地位，并
- 计算机网络安全的定义是什么？
- 简述古典密码算法。
- 保护、检测、响应、恢复的含义是什么？
- IP地址分配有动态主机分配协议、（）和（
- 在10Mb/s共享型以太网系统中，站点越
- 入侵检测系统的主要标准的名称有哪些？
- 简述安全漏洞探测技术特征分类，并说明如何
- 网络安全风险分析包括网络的安全风险分析、
- CIH病毒一般破坏哪些部位？它发作时有哪
- NAT技术的工作原理是什么？