We first characterize anomaly based

We first characterize anomaly based methods based on the input data. Host based systems monitor data such as system call stacks, registry access and application logs, network based systems typically monitor packet header, packet content, and connection information. We further classify approaches based on the detection method. The surveys identified previously classify approaches in a variety of disciplines including statistical analysis, machine learning, data mining, and association rule discovery.

Kết quả (Việt) 1:

Chúng tôi lần đầu tiên mô tả bất thường dựa trên phương pháp dựa trên đầu vào dữ liệu. Hệ thống máy chủ lưu trữ dựa theo dõi dữ liệu chẳng hạn như hệ thống ngăn xếp cuộc gọi, truy cập đăng ký và Nhật ký ứng dụng, Hệ thống mạng dựa thường theo dõi tiêu đề gói tin, gói nội dung và thông tin kết nối. Chúng tôi tiếp tục phân loại phương pháp tiếp cận dựa trên phương pháp phát hiện. Các cuộc điều tra được xác định trước đó phân loại phương pháp tiếp cận trong một loạt các môn học bao gồm phân tích thống kê, Máy học, khai thác dữ liệu, và Hiệp hội quy tắc phát hiện.

Kết quả (Việt) 2:

Chúng tôi lần đầu tiên mô tả các phương pháp bất thường dựa trên cơ sở dữ liệu đầu vào. Hệ thống máy chủ dựa theo dõi dữ liệu như ngăn xếp cuộc gọi hệ thống, truy cập registry và các bản ghi ứng dụng, dựa trên hệ thống mạng thường theo dõi tiêu đề gói tin, nội dung gói tin, và các thông tin kết nối. Chúng tôi tiếp tục phân loại các phương pháp tiếp cận dựa trên các phương pháp phát hiện. Các cuộc điều tra đã xác định trước đó phân loại các phương pháp tiếp cận trong một loạt các lĩnh vực bao gồm phân tích thống kê, học máy, khai thác dữ liệu, và khám phá luật kết hợp.