异常检测
异常检测的假设是入侵者活动异常于正常主体的活动.根据这一理念建立主体正常活动的“活动简档”,将当前主体的活动状况与“活动简档”相比较,当违反其统计规律时,认为该活动可能是“入侵”行为.
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。
