DENNING

DENNING 模型

入侵檢測模型最早由Dorthy Denning在1987年提出，目前的各種入侵檢測技術和體系都是在此基礎上的擴展和細化。

DENNING提出的模型是一個基於主機的入侵檢測模型。首先對主機事件按照一定的規則學習產生用戶行為模型（Activity Profile),然後將當前的事件和模型進行比較，如果不匹配則認為異常