问答题

入侵检测用于检测计算机网络中违反安全策略的行为,从采用的技术上可分为哪两种?其中能够将未知入侵方法检测出来的是哪种技术?

【参考答案】

从采用的技术上可分为特征入侵检测和异常入侵检测,其中能够将未知入侵方法检测出来的是异常入侵检测。