首页 期刊 信息技术与网络安全 异常行为分析是如何工作的? 【正文】

异常行为分析是如何工作的?

作者: 山石网科信息技术有限公司
行为分析   异常   动态检测   流量数据   行为模型  

摘要:异常行为分析是一种检测未知威胁的一种新型技术,它是一种通过不断收集历史流量数据,建立流量和行为模型的一种“动态检测”技术,有别于基于特征检测的防火墙只能检测到库文件中已有威胁的“静态检测”。为什么需要异常行为分析?

注:因版权方要求,不能公开全文,如需全文,请咨询杂志社

学术咨询 免费咨询 杂志订阅