优点是针对不同操作系统特点捕获应用层入侵,误报少; 缺点是依赖于主机及其审计子系统,实时性差。
基于概率统计模型的检测、基于神经网络的检测、基于专家系统的检测、基于模型推理的检测和基于免疫的检测等技术。