Relationship between anomaly and in

Relationship between anomaly and intrusion. Network anomaly detection is based on the premise that anomalous behavior is malicious behavior [Denning 1987]. This core assumption leads to two possible categories of behavior in a system.

• Not intrusive and not anomalous
• Intrusive and anomalous.

However, [Kumar and Stafford 1994] propose that anomalous behavior does not always mean intrusive
activity. They argue that there are four possibilities:

• Intrusive but not anomalous
• Not Intrusive but anomalous
• Not intrusive and not anomalous
• Intrusive and anomalous.

Kết quả (Việt) 1:

Mối quan hệ giữa bất thường và xâm nhập. Mạng bất thường phát hiện dựa trên tiền đề rằng hành vi bất thường là hành vi độc hại [Denning 1987]. Giả định lõi này dẫn đến hai loại hành vi có thể trong một hệ thống.• Không xâm nhập và không phải bất thường• Xâm nhập và bất thường.Tuy nhiên, [Kumar và Stafford 1994] đề xuất rằng hành vi bất thường không luôn luôn có nghĩa là xâm nhậphoạt động. Họ lập luận rằng không có bốn khả năng:• Xâm nhập nhưng không phải bất thường• Không xâm nhập nhưng bất thường• Không xâm nhập và không phải bất thường• Xâm nhập và bất thường.

Kết quả (Việt) 2:

Mối quan hệ giữa bất thường và xâm nhập. Phát hiện bất thường mạng dựa trên tiền đề rằng hành vi bất thường là hành vi nguy hiểm [Denning 1987]. Giả định này cốt lõi dẫn đến hai loại có thể của hành vi trong một hệ thống. • Không xâm nhập và không phải bất thường • xâm nhập và bất thường. Tuy nhiên, [Kumar và Stafford 1994] đề xuất rằng hành vi bất thường không phải lúc nào cũng đồng nghĩa với sự hoạt động. Họ lập luận rằng có bốn khả năng: • xâm nhập nhưng không bất thường • Không xâm nhập nhưng bất thường • Không xâm nhập và không phải bất thường • xâm nhập và bất thường.