Các phương pháp tiếp cận phát triển các mô hình của lịch sử lệnh người dùng và sử dụng các mô hình để dự đoán tương lai người dùng lệnh. Thông tin này được sử dụng để xác định nếu ban hành lệnh đã được "dự đoán" hoặc bất thường. Máy chủ lưu trữ dựa trên mô hình màn hình chương trình hành vi. [Forrest et e1 1996] đề xuất một phương pháp phân tích cá nhân chương trình trình tự của các cuộc gọi hệ thống và phát triển các cấu hình của hành vi bình thường. Họ đề xuất một tương tự giữa các hệ thống miễn dịch của con người và phát hiện xâm nhập lập luận rằng trong chương trình, đặt hàng tầm ngắn của hệ thống các cuộc gọi sẽ được phù hợp cung cấp một định nghĩa của "tự ' cho chương trình đó.
đang được dịch, vui lòng đợi..
