关于入侵检测系统常用的几种检测方法

• 来源期刊: 大众电脑
• 学科: 工学
• 关键词: 入侵检测系统 特征检测 入侵检测产品 日志 模式匹配 专家知识库 安全产品 质量监督检验中心 统计 国内
• 年，卷（期）: 2004,（11）
• 页码范围: 84-85
• 页数: 2页
• 分类号: TP393.08

摘要

入侵检测系统常佣的检测方法有特征检测、统计检测与专家系统。据公安部计算机信息系统安全产品质量监督检验中心的报告，国内送检的入侵检测产品中95％是属于使用入侵模板进行模式匹配的特征检测产品，其他5％是采用概率统计的统计检测产品与基于日志的专家知识库系产品。