TechTarget安全 > 百科词汇

network behavior anomaly detection：网络行为异常检查

网络行为异常检查（NBAD，network behavior anomaly detection）能连续监测专有网络的不寻常事件或趋势。网络行为异常检查是网络行为分析（NBA）的主要部分，除了传统反威胁应用程序（如防火墙、防病毒软件和间谍软件检测软件）提供的安全之外，网络行为分析也提供安全保护。

　　网络行为异常检查（NBAD）程序实时跟踪关键网络特性，如果检测到一个不寻常事件或趋势，就生成显示威胁存在的警报。网络特性的例子有流量、带宽使用和协议使用。

　　网络行为异常检查程序还可以监视个人网络用户的行为。为了使网络行为异常检查达到最佳效果，就必须在一段时间内建立正常网络或用户行为的基准。一旦某些参数被定义为是正常的，那么违背一个或多个参数就会被标记为异常。

　　除了使用传统的防火墙和恶意软件检测软件外，也应使用网络行为异常检查（NBAD）。一些厂商已开始认识到这一事实，并且将网络行为分析或网络行为异常检查作为其网络安全套件的主要组成部分。

最近更新时间：2009-09-21 翻译：曾芸芸EN

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论，本站保留删除与本文无关和不雅评论的权力。

相关推荐