试题详情

入侵检测系统常用的两种检测技术是异常检测和误用检测，请简述两种检测技术的原理

入侵检测系统常用的两种检测技术是异常检测和误用检测。

入侵检测技术可分为异常入侵检测技术和误用入侵检测技术两类。

入侵检测技术包括异常入侵检测和误用入侵检测。以下关于误用检测技术的描述中，正确的是（）。

(5.4 4分)入侵检测系统常用的两种检测技术是异常检测和误用检测,请问针对图中所描述的网络攻击应该采用哪种检测技术?请简要说明原因。