誤用檢測

誤用檢測，一種基於模式匹配的網絡入侵檢測技術。假設所有的網絡攻擊行為和方法都具有一定的模式或特徵，如果把以往發現的所有網絡攻擊的特徵總結出來並建立一個入侵信息庫，然後將蒐集到的信息與已知的網絡入侵和系統誤用模式數據庫進行比較，即可發現未知的網絡攻擊行為。檢測過程可以很簡單，如通過字符串匹配以尋找一個簡單的條目或指令；也可以很複雜，如利用正規的數學表達式來表示安全狀態的變化。 ^[1]