James Anderson [3] first proposed t

James Anderson [3] first proposed that audit trails should be used to monitor threats. All the available system security procedures were focused on denying access to sensitive data from an unauthorized source. Dorothy Denning [13] later proposed the concept of intrusion detection as a solution to the problem of providing a sense of security in computer systems. The basic idea is that intrusion behavior involves abnormal usage of the system. The model is a rule-based pattern matching system. Some models of normal usage of the system could be constructed and verified against usage of the system and any significant deviation from the normal usage flagged as abnormal usage.

Kết quả (Việt) 1:

James Anderson [3] đầu tiên đề xuất rằng những con đường mòn kiểm toán nên được sử dụng để giám sát các mối đe dọa. Tất cả các thủ tục bảo mật hệ thống có sẵn đã được tập trung vào từ chối truy cập vào dữ liệu nhạy cảm từ một nguồn không được phép. Dorothy Denning [13] sau đó đề xuất các khái niệm về phát hiện xâm nhập như là một giải pháp cho vấn đề của việc cung cấp một cảm giác an toàn trong hệ thống máy tính. Ý tưởng cơ bản là rằng hành vi xâm nhập liên quan đến việc sử dụng bất thường của hệ thống. Các mô hình là một quy tắc dựa trên mô hình phù hợp với hệ thống. Một số mô hình của các sử dụng bình thường của hệ thống có thể được xây dựng và xác nhận so với việc sử dụng của hệ thống và bất kỳ độ lệch đáng kể từ việc sử dụng bình thường gắn cờ là sử dụng bất thường.

Kết quả (Việt) 2:

James Anderson [3] đầu tiên đề xuất rằng những con đường mòn kiểm toán nên được sử dụng để giám sát các mối đe dọa. Tất cả các thủ tục an ninh hệ thống có sẵn đã được tập trung vào việc từ chối truy cập đến dữ liệu nhạy cảm từ một nguồn không được phép. Dorothy Denning [13] sau đó đề xuất các khái niệm về phát hiện xâm nhập là một giải pháp cho vấn đề của việc cung cấp một cảm giác an toàn trong hệ thống máy tính. Ý tưởng cơ bản là hành vi xâm nhập liên quan đến việc sử dụng bất thường của hệ thống. Mô hình này là một hệ thống kết hợp mô hình dựa trên nguyên tắc. Một số mô hình sử dụng bình thường của hệ thống có thể được xây dựng và xác nhận đối với việc sử dụng các hệ thống và bất kỳ độ lệch đáng kể từ việc sử dụng bình thường gắn cờ là sử dụng bất thường.