Intrusion detection has been extens

Intrusion detection has been extensively studied since the seminal report written by Anderson (1980). Traditionally, intrusion detection techniques are divided into misuse detection and anomaly detection. Misuse detection techniques mainly focus on developing models of known attacks, which can be described by specific patterns or sequences of events and data. Anomaly detection techniques model system or users’ normal behaviors, and any deviation from the normal behaviors is considered as an intrusion. Misuse detection techniques have low false detection rates (FDR), but their major weakness is that novel or unknown attacks will go unnoticed until corresponding signatures are added to the database of the Intrusion Detection System (IDS). Anomaly detection techniques have the potential to detect novel attacks, but quite often they tend to have high FDR because it is very difficult to discriminate between abnormal and intrusive behavior.

Kết quả (Việt) 1:

Phát hiện xâm nhập đã được nghiên cứu rộng rãi từ báo cáo hội thảo viết bởi Anderson (1980). Theo truyền thống, kỹ thuật phát hiện xâm nhập được chia thành các lạm dụng phát hiện và phát hiện bất thường. Lạm phát hiện kỹ thuật chủ yếu tập trung vào phát triển các mô hình của cuộc tấn công được biết đến, mà có thể được mô tả bằng mô hình cụ thể hoặc trình tự của các sự kiện và dữ liệu. Bất thường phát hiện kỹ thuật mô hình hệ thống hoặc hành vi của người dùng bình thường, và bất kỳ độ lệch từ hành vi bình thường được coi là một sự xâm nhập. Các kỹ thuật phát hiện sử dụng sai có tỷ lệ thấp phát hiện sai (FDR), nhưng điểm yếu chính của họ là rằng cuốn tiểu thuyết hoặc không xác định các cuộc tấn công sẽ đi không được chú ý cho đến khi tương ứng chữ ký được thêm vào cơ sở dữ liệu hệ thống phát hiện xâm nhập (IDS). Các kỹ thuật phát hiện bất thường có tiềm năng để phát hiện các cuộc tấn công tiểu thuyết, nhưng khá thường xuyên, họ có xu hướng có FDR cao bởi vì nó là rất khó khăn để phân biệt đối xử giữa các hành vi bất thường và xâm nhập.

Kết quả (Việt) 2:

Phát hiện xâm nhập đã được nghiên cứu rộng rãi từ các báo cáo chuyên đề được viết bởi Anderson (1980). Theo truyền thống, các kỹ thuật phát hiện xâm nhập được chia thành phát hiện sự lạm dụng và phát hiện bất thường. Kỹ thuật phát hiện sử dụng sai chủ yếu tập trung vào việc phát triển các mô hình tấn công đã biết, có thể được mô tả bằng mô hình hoặc các trình tự của các sự kiện và số liệu cụ thể. Anomaly hệ thống kỹ thuật phát hiện mô hình hoặc các hành vi bình thường của người sử dụng, và bất kỳ sự sai lệch từ các hành vi bình thường được coi là một sự xâm nhập. Kỹ thuật phát hiện sử dụng sai có tỷ lệ phát hiện nhầm thấp (FDR), nhưng điểm yếu chính của họ là tấn công mới hoặc chưa biết sẽ không được chú ý cho đến khi chữ ký tương ứng được thêm vào cơ sở dữ liệu của hệ thống phát hiện xâm nhập (IDS). Kỹ thuật phát hiện bất thường có tiềm năng để phát hiện các tấn công mới, nhưng khá thường xuyên họ có xu hướng để có FDR cao vì nó là rất khó khăn để phân biệt giữa hành vi bất thường và xâm nhập.