침입탐지시스템 편집하기 (부분)

==탐지방법에 의한 분류==
===지식기반 침입탐지===

;Knowledge-based Detection

*aka. 오용탐지(Misuse Detection) 이라고도 부른다.
*비정상 행위에 대한 패턴을 입력하여 일치하는 패턴을 탐지한다.
**전문가 시스템(Expert System)
**상태전이 모델
**패턴 매칭(Signature-based Detection)
**페트리 넷(petri-nets)
*장단점
**오탐률이 낮다.
**새로운 패턴은 탐지 불가
**속도 느림

===행위기반 침입탐지===

;Anomaly Detection; 이상탐지

*정상 행위와 비정상 행위를 프로파일링 하여 통계 및 AI를 이용하여 정상/비정상을 구분한다.
**통계적 분석
**예측 가능한 패턴 생성
**신경망 모델
**전문가 시스템(expert systems)
**데이터 마이닝(data mining)
*장단점
**패턴 자동 업데이트
**새로운 패턴(제로데이 공격 등) 탐지 가능
**오탐률이 높음
**정상/비정상 기준 수립이 힘듦