통계적 침입탐지

IT위키

개요[편집 | 원본 편집]

정상 행위와 비정상 행위를 프로파일링 하여 통계 및 AI를 이용하여 정상/비정상을 구분한다.


종류[편집 | 원본 편집]

통계적 분석[편집 | 원본 편집]

예측 가능한 패턴 생성[편집 | 원본 편집]

신경망 모델[편집 | 원본 편집]

장단점[편집 | 원본 편집]

장점[편집 | 원본 편집]

  • 패턴 자동 업데이트
  • 새로운 패턴 탐지 가능


단점[편집 | 원본 편집]

  • 오탐률이 높음
  • 정상/비정상 기준 수립이 힘듦