异常检测与误用检测的简单对比

我的理解是：

异常检测就是建立一个主体正常活动的模型，不符合这个模型的就告警；误用检测/滥用检测就是建立一个主体异常活动的模型，只有符合这个模型的才会告警；
异常检测就像建立一个白名单，不在这个名单里的统统毙掉；误用检测就像建立一个黑名单，在这个名单里的才会毙掉；
根据道哥的《白帽子讲Web安全》，白名单一般比黑名单好，虽然误报率可能会更高，但漏报率会更少，能用白名单还是用白名单比较好；
类比到法律的话，法律则是比较接近黑名单的思想，法无禁止皆可为。

异常检测与误用检测的简单对比相关推荐

异常检测与误用检测的差异
异常检测(Anomaly detection) 的假设是入侵者活动异常于正常主体的活动. 根据这一理念建立主体正常活动的"活动简档",将当前主体的活动状况与"活动简档&q ...
异常行为检测算法_检测异常行为的异常或异常类型算法
异常行为检测算法 Anomaly detection is a critical problem that has been researched within diverse research ar ...
kaggle信用卡欺诈看异常检测算法——无监督的方法包括：基于统计的技术，如BACON *离群检测多变量异常值检测基于聚类的技术；监督方法：神经网络 SVM 逻辑回归...
使用google翻译自:https://software.seek.intel.com/dealing-with-outliers 数据分析中的一项具有挑战性但非常重要的任务是处理异常值.我们通常将异 ...
[计算机视觉]人脸应用：人脸检测、人脸对比、五官检测、眨眼检测、活体检测、疲劳检测
人脸应用在计算机视觉体系中占很大一块,在深度学习火起来之前,基于传统机器学习的人脸应用就已经很成熟了,有很多商用应用场景.本文用一个可以实际运行的Demo来说明人脸应用中常见的技术概念,包含'人脸检测 ...
java异常类中属于非检测异常的是_下列java语言的常用异常类中,属于检测异常的是()_学小易找答案...
[单选题]在Word 2010的编辑状态,对当前文档中的文字进行"字数统计"操作,应当使用的菜单是( ) [单选题]客运员领带统一,领带夹夹在衬衣的( )钮扣之间. [单选题]文件 ...
应用层级时空记忆模型（HTM）实现对实时异常流时序数据检测
应用层级时空记忆模型(HTM)实现对实时异常流时序数据检测 Real-Time Anomaly Detection for Streaming Analytics Subutai Ahmad SAH ...
浏览器html5/css3兼容性检测的javascript类库 - Modernizr简单介绍
为什么80%的码农都做不了架构师?>>> 日期:2012-4-17 来源:GBin1.com 在线演示本地下载大家是不是在开发设计过程中遇到如下情况?某些浏览器不支持H ...
php浏览器类型检测工具,php检测客户端浏览器类型的简单示例
这篇文章主要为大家详细介绍了php检测客户端浏览器类型的简单示例,具有一定的参考价值,可以用来参考一下. 对php检测客户端浏览器类型代码感兴趣的小伙伴,下面一起跟随512笔记的小编两巴掌来看看吧! ...
MoCo不适用于目标检测？MSRA提出对象级对比学习的目标检测预训练方法SoCo！性能SOTA！（NeurIPS 2021）...
关注公众号,发现CV技术之美本文分享 NeurIPS 2021 论文『Aligning Pretraining for Detection via Object-Level Contrastive ...

异常检测与误用检测的简单对比

异常检测与误用检测的简单对比相关推荐

最新文章

热门文章