... kỹ thuật phát hiện xâm nhập mới là Kỹ thuật dựa trên bất thường.21CHƯƠNG 2HỆ THỐNG IDS DỰA TRÊN PHÁT HIỆN BẤT THƯỜNG Hệ thống phát hiện bất thường giống các hệ thống IDS truyền thống ở chỗ ... các hệ thống IDS tùy theo các tiêu chí khác nhau. Cách phân loại dựa trên hành vi của IDS có thể phân làm 2 loại là phát hiện xâm nhập dựa trên dấu hiệu (Misuse-based IDS) và phát hiện xâm nhập ... Là bộ phận làm nhiệm vụ phát hiện các sự kiện có khả năng đe dọa an ninh của hệ thống mạng, Sensor có chức năng rà quét nội dung của các gói tin trên mạng, so sánh nội dung với các mẫu và phát...