Question

误用检测和异常检测的基本原理

Answer 1

异常检测异常检测通常用于检测系统内容错误，当系统内容错误时将发出执行异常事件。具体使用方法时，在“检测执行内容”事件中，设置所要执行的命令。然后执行其方法‘检测执行’。如果发现命令错误时，就发出执行异常事件。 注意：这里的错误，不是指搭建错误，而是系统内部错误。 异常检测的经典应用以客户服务器方式执行提交时，如果服务端出现错误，造成没有提交成功，这时就要发出系统异常事件，使数据正常处理，数据表数据滚回。如向银行系统的服务器更改存钱信息，当服务器错误没有接收到新的数据，这时要发出异常事件使数据恢复为原来的数据，表示没存上。 在常规应用中，假设一段代码必须按正确的时候进行，错了的时候发出异常事件. 误用检测按照预定模式搜寻事件数据。最适用于对已知模式的可靠检验。执行误用检测，主要依赖于可靠的用户活动记录和分析事件的方法。