浅谈网络安全入侵检测技术

异常入侵检测的主要前提条件是入侵性活动作为异常活动的子集，理想状况是异常活动集同入侵性活动集等同。这样，若能检测所有的异常活动，则就检测所有的入侵性活动。可是，入侵性活动并不总是与异常活动相符合。活动存在四种可能性：（1）入侵性而非异常：（2）非入侵性且是异常；（3）非入侵性且非异常：（4）入侵且异常。