什么是异常检测？(anomaly detection?)
异常检测是一个自动过程，用于识别不属于集合或模式的数据。不匹配的数据可能是系统出现问题的迹象，在大型数据流中，用户可能无法检测到异常。自动化系统可以识别、收集信息并生成报告。如果异常是一个可识别的问题，并且需要某种系统响应来保护系统或用户，则某些系统也可能配备采取措施的设备。
出现异常的原因有很多。一种是系统错误，导致生成乱码、不完整或损坏的数据。由于入侵，系统也可能存在数据异常值，其中数据可能是来自其他来源的注入或系统内正在扩散的病毒。欺诈还可以在计算机系统中产生异常。
从系统架构和安全的角度来看，异常检测是一个有价值的工具。自动扫描可以在用户意识到之前识别和阻止许多攻击，这可以使整个系统更加安全。无论错误是内部问题还是外部攻击的结果，都需要尽快识别和解决。如果系统遇到异常并且不知道如何响应，它可能会向系统管理员发送报告以采取进一步措施。
检测欺诈也很重要。保险公司和其他组织可以对索赔和报告进行异常检测扫描，以查看是否有异常。这可以帮助他们识别明显的欺诈案例。类似地，银行和其他金融公司使用异常检测进行安全保护。例如，如果一个有着非常稳定的银行历史的90岁老人突然表现出异常行为，异常检测系统可能会对其进行标记，并显示出可疑的身份盗窃。
异常检测也是一种有用的科学工具。研究人员可以使用这个工具来发现样本中的有害微生物、DNA和其他令人难以捉摸的感兴趣的数据。这可以帮助他们确定医疗问题的来源，追踪并消除样本中的杂质，以及执行其他任务。例如，在流行病学领域，自动化程序扫描来自医疗机构的报告，以发现可能是新流行的警告信号的异常值，如果发现任何异常情况，可以向研究人员和公共卫生官员发出警报。
- 发表于 2021-12-11 17:10
- 阅读 ( 159 )
- 分类：互联网
你可能感兴趣的文章
基于主机和网络的入侵检测系统的工作原理
...们分为两类：基于主机的和基于网络的。那么它们之间有什么区别呢？你如何根据自己的需要选择合适的系统？ ...
绝对阈值(absolute threshold)和信号检测理论(signal detection theory)的区别
...测理论是解释这种情况的两个概念。 覆盖的关键领域 1.什么是绝对阈值-定义、特征2。什么是信号检测理论-定义、特征3。绝对阈值和信号检测理论的区别是什么？关键区别的比较 关键术语 Absolute Threshold, Signal Detection Theory, Signa...
异常(anomaly)和异常(abnormality)的区别
关键区别：异常和异常实际上是同义词，因为它们都指“不正常的东西” 异常和异常这两个词经常互换使用。这是因为它们都是指一些不正常的东西。根据牛津词典，异常的定义是“偏离标准、正常或预期的事物” 另一方面...
什么是网络入侵检测系统？(a network intrusion detection system?)
在计算领域，网络入侵检测系统（NIDS）是一种特殊的网络安全设备，用于监控传入的网络流量。此软件读取通过网络发送的消息包，并确定它们是恶意的还是有害的。许多...
什么是入侵检测？(intrusion detection?)
...如此。防火墙通常提供阻止可疑流量的能力，并可以了解什么是和什么是不允许访问的。安全人员还可以防止人们以物理方式闯入公司或数据中心，而受监控的陷阱和访问控制系统是可以防止他人闯入的其他物理方法。 ...
什么是网络行为异常检测？(network behavior anomaly detection?)
网络行为异常检测（NBAD）是一种安全技术，用于监控网络中异常活动的迹象。这项技术旨在与多层安全性相吻合，以提供完整的保护，并通过使用一个连续监控网络的计算...
什么是opencv人脸检测？(opencv face detection?)
开源计算机视觉库（OpenCV）是一个程序，它附带了许多用于计算机上高级视频技术的模块和脚本。其中一个脚本是OpenCV人脸检测，它使用网络摄像头检测人脸。截至2011年，...
什么是微笑检测？(smile detection?)
...户区分小微笑和大咧嘴笑，以便摄像头准确地知道要寻找什么。 ...
什么是网络摄像机运动检测？(web camera motion detection?)
网络摄像机运动检测是在计算机上使用带有软件的网络摄像机，该软件允许摄像机根据运动激活并捕获图像。有许多软件程序可用于此目的，一些是免费的，而另一些则可...
什么是入侵检测系统？(an intrusion detection system?)
信息网络极易受到蠕虫、病毒和各种其他网络威胁的恶意攻击，这些方面经常出现新...
