A.異常點(diǎn)檢測(cè)B.缺乏適當(dāng)?shù)挠?xùn)練樣本C.變異的流量D.誤報(bào)率高
A.可擴(kuò)展性B.良好的恢復(fù)性C.適應(yīng)源日志的延遲D.定時(shí)觸發(fā)報(bào)警
A.很容易對(duì)攻擊進(jìn)行分析B.對(duì)正常行為進(jìn)行畫像,發(fā)現(xiàn)與正常畫像差異較大的行為判定為異常C.很難檢測(cè)出新的攻擊行為D.易于解釋