问题 问答题 简答题

在入侵检测系统中,数据分析是如何工作的,有哪些手段?

答案

参考答案:

它首先构建分析器,把收集到的信息经过预处理,建立一个行为分析引擎或模型,然后向模型中植入时间数据,在知识库中保存植入数据的模型。数据分析一般通过模式匹配、统计分析和完整性分析三种手段进行。

多项选择题 案例分析题
单项选择题