규칙기반 침입탐지

개요

비정상 행위에 대한 패턴을 입력하여 일치하는 패턴을 탐지한다.

종류

전문가 시스템

• Knowledge-based Detection

패턴 매칭

• Signature-based Detection

장단점

장점

• 오탐률이 낮다.

단점

• 새로운 패턴은 탐지 불가
• 속도 느림