《表1 IDS其他分类标准》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《结合KNN和优化特征工程的AMI通信入侵检测研究》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

IDS按照不同的方式有多种分类结果。最常见的是按照检测结果分为误用检测和异常检测：在误用检测中，IDS把入侵攻击数据作为训练数据集，对比检测数据特征和入侵攻击数据特征，如果特征相似就将该类数据判断为入侵攻击数据；异常检测则是将通信过程中正常的数据作为训练数据集，若检测数据特征与正常数据特征明显不符，则判断该类数据为入侵攻击数据。除了上述方法，其他IDS分类标准见表1。