Ma'lumotlarni talqin qilish uslubi darslari

Ma'lumotlarni talqin qilish uslubi darslari

Quyidagi sinflarni ajratib ko'rsatish mumkin, ularning har biri bir nechta usullarni o'z ichiga olishi mumkin:

• 
  Ma'lum bo'lgan qoidabuzarliklarni aniqlash usullari.
  
• 
  Anomaliyani aniqlash usullari.
  
• 
  Yuqoridagi ikkalasini ham o'z ichiga olgan aralash usul.
  

Ma'lum bo'lgan buzilishlarni aniqlash

Bu allaqachon ma'lum bo'lgan hujumlarning alomatlarini qidirishga tushadi.

Foyda:

Usullar noto'g'ri ijobiy ta'sirlardan deyarli himoyalanmagan.

Naqshni moslashtirish sifatida qo'llaniladigan usullar yaxshi ishlashga moyildir tez va resurslarning katta xarajatlarini talab qilmaydi.

Ushbu usullarning kamchiliklari tizimga noma'lum hujumlarni aniqlay olmaslikdir.

Klassik versiyada dastur paketli imzolarni ma'lumotlar bazasidagi imzolar bilan taqqoslashni nazarda tutadi. Taqqoslash aniq yoki naqsh bilan yoki odatiy ibora bilan bo'lishi mumkin. Ko'pchilik taniqli IDS ushbu sinfning usullaridan foydalanadi.