两层入侵检测系统模型

摘要

在剖析入侵检测系统(IDS)两种模型--误用检测(Misuse Detection,MD)和异常检测(Anomaly Detection,AD)的基础上,提出了一种两层的入侵检测分析模型,把基于聚类分析的异常检测模型和基于图的误用检测模型结合起来,融合了两种模型的优点,以达到更高的效率.