当有某个事件与一个已知攻击的信号相匹配时，多数IDS都会告警。一个基于anomaly（异常）的IDS会构造一个当时活动的主机或网络的大致轮廓，当有一个在这个轮廓以外的事件发生时，IDS就会告警。
例如有人做了以前他没有做过的事情的时候，例如，一个用户突然获取了管理员或根目录的权限。有些IDS厂商将此方法看做启发式功能，但一个启发式的IDS应该在其推理判断方面具有更多的智能。
位网民共同编写而成。共计 词条，文字。位网民共同编写而成。共计 词条，文字。
当有某个事件与一个已知攻击的信号相匹配时，多数IDS都会告警。一个基于anomaly（异常）的IDS会构造一个当时活动的主机或网络的大致轮廓，当有一个在这个轮廓以外的事件发生时，IDS就会告警。
例如有人做了以前他没有做过的事情的时候，例如，一个用户突然获取了管理员或根目录的权限。有些IDS厂商将此方法看做启发式功能，但一个启发式的IDS应该在其推理判断方面具有更多的智能。
→ 如果您认为本词条还有待完善,请 编辑词条 收藏词条 至个人空间
本词条内容有价值 互动百科的词条资料来自网友贡献，供您查阅参考，一些和您切身相关的具体问题（特别是健康、经济、法律相关问题），出于审慎起见，建议咨询专业人士以获得更有针对性的答案。
