For example, session duration time,

For example, session duration time, service type, bytes transferred, and so forth are regarded as higher level, temporally ordered features not discernible by inspecting only the packet content. Other systems are purely packetbased like PHAD [14], NATED [12], NATE [23]. They detect anomalies in network packets directly without reconstruction. This approach has the important advantage of being simple and fast to compute, and they are generally quite good at detecting those attacks that do not result in valid connections or sessions, for example, scanning and probing attacks.

Kết quả (Việt) 1:

Ví dụ, phiên giao dịch thời gian thực hiện thời gian, loại dịch vụ, byte được chuyển và vv. được coi là cao cấp, tạm đặt hàng không nhận thấy các tính năng kiểm tra chỉ là các gói nội dung. Các hệ thống khác là hoàn toàn là packetbased như PHAD [14], NATED [12], NATE [23]. Họ phát hiện các bất thường trong mạng gói trực tiếp mà không cần tái thiết. Phương pháp này có lợi thế quan trọng là đơn giản và nhanh chóng để tính toán, và họ nói chung là khá tốt tại phát hiện các cuộc tấn công không gây ra kết nối hợp lệ hoặc sessions, ví dụ, quét và thăm dò các cuộc tấn công.

Kết quả (Việt) 2:

Ví dụ, thời gian thời gian của phiên, loại hình dịch vụ, byte chuyển, vv được coi là mức độ cao hơn, tạm thời ra lệnh cho các tính năng không rõ rệt bằng cách kiểm tra chỉ các gói tin. Các hệ thống khác là hoàn toàn packetbased như PHAD [14], được NAT [12], NATE [23]. Họ phát hiện dị thường trong gói mạng trực tiếp mà không cần xây dựng lại. Cách tiếp cận này có lợi thế quan trọng của việc đơn giản và nhanh chóng để tính toán, và họ nói chung là khá tốt tại phát hiện những cuộc tấn công mà không dẫn đến kết nối hợp lệ hoặc phiên, ví dụ, quét và tấn công thăm dò.