SRI IDES 统计异常检测器

SRI International 的实时入侵检测专家系统 (IDES) 包含一个统计子系统，该子系统观察受监控计算机系统上的行为，并自适应地学习单个用户和用户组的正常行为。统计子系统还监控观察到的行为，如果行为显著偏离预期，则将其识别为潜在入侵（或授权用户的误用）。文中详细解释了用来描述正常行为和识别偏离预期行为的多变量方法。异常检测的统计检验包含多个必须初始化的参数，文中讨论了设置这些参数值的实质性问题。