DENNING

DENNING 模型
入侵檢測模型最早由Dorthy Denning在1987年提出,目前的各種入侵檢測技術和體系都是在此基礎上的擴展和細化。
DENNING提出的模型是一個基於主機入侵檢測模型。首先對主機事件按照一定的規則學習產生用戶行為模型(Activity Profile),然後將當前的事件和模型進行比較,如果不匹配則認為異常

相關詞條

熱門詞條

聯絡我們