誤用檢測技術 建立入侵行為模型(攻擊特征) 假設可以識別和表示所有可能的特征 基于系統和基于用戶的誤用 異常檢測技術 設定“正?!钡男袨槟J?br/> 假設所有的入侵行為是異常的 基于系統和基于用戶的異常