Unlike misuse detection, anomaly de

Unlike misuse detection, anomaly detection requires normal network behavior to associate and compare with anomaly behavior of the network traffic. This detection can detect unknown/new-type of worm. However, it is complicate to differentiate normal behavior and abnormal behavior of network traffic. Some benign traffic may be falsely classified as attack. Examples of network activities that are difficult to classify are peer-to-peer protocols and some media applications [2].

ผลลัพธ์ (ไทย) 1:

ซึ่งแตกต่างจากการตรวจสอบผิด ตรวจหาความผิดปกติที่ต้องทำงานปกติเครือข่ายเพื่อเชื่อมโยง และเปรียบเทียบกับลักษณะความผิดปกติของเครือข่าย ตรวจสอบนี้สามารถตรวจพบไม่รู้จัก/ชนิดใหม่ของหนอน อย่างไรก็ตาม มันจะ complicate เพื่อแบ่งแยกลักษณะปกติและผิดปกติการทำงานของเครือข่าย รถอย่างอ่อนโยนอาจจะแบ่งเป็นการโจมตีแอบ ตัวอย่างของกิจกรรมเครือข่ายที่ยากต่อการจัดประเภทคือ โปรโตคอลเพียร์เพื่อเพียร์และบางโปรแกรมประยุกต์สื่อ [2]

ผลลัพธ์ (ไทย) 2:

ซึ่งแตกต่างจากการตรวจสอบในทางที่ผิดการตรวจสอบความผิดปกติต้องมีพฤติกรรมปกติของเครือข่ายที่จะเชื่อมโยงและเปรียบเทียบกับพฤติกรรมความผิดปกติของเครือข่าย การตรวจสอบนี้สามารถตรวจสอบได้ที่ไม่รู้จัก / ชนิดใหม่ของหนอน แต่ก็เป็นความซับซ้อนที่แตกต่างพฤติกรรมปกติและพฤติกรรมที่ผิดปกติของเครือข่าย บางจราจรใจดีอาจจำแนกเป็นเท็จโจมตี ตัวอย่างของกิจกรรมเครือข่ายที่เป็นเรื่องยากที่จะจำแนกเป็นโปรโตคอลแบบ peer-to-peer และการประยุกต์ใช้สื่อบาง [2]

ผลลัพธ์ (ไทย) 3:

ซึ่งแตกต่างจากการใช้ในทางที่ผิด การตรวจหาความผิดปกติในเครือข่ายต้องมีพฤติกรรมปกติเพื่อเชื่อมโยงและเปรียบเทียบกับพฤติกรรมผิดปกติของการจราจรของเครือข่าย การตรวจสอบนี้สามารถตรวจจับไม่ทราบ / ชนิดใหม่ของหนอน อย่างไรก็ตาม มันยุ่งยากในการแยกแยะพฤติกรรมปกติและพฤติกรรมที่ผิดปกติของการจราจรของเครือข่าย . บางอ่อนโยนการจราจรอาจจะเท็จ จัด เป็น โจมตีตัวอย่างของเครือข่ายกิจกรรมที่ยากจะแยกประเภทเป็นโปรโตคอล P2P และบางสื่อการใช้งาน [ 2 ]