网站首页 百科词库1 百科词库2
DENNING 模型
入侵检测模型最早由Dorthy Denning在1987年提出，目前的各种入侵检测技术和体系都是在此基础上的扩展和细化。
DENNING提出的模型是一个基于主机的入侵检测模型。首先对主机事件按照一定的规则学习产生用户行为模型（Activity Profile),然后将当前的事件和模型进行比较，如果不匹配则认为异常
百科全书收录4421916条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。