Please enable JavaScript.

Coggle requires JavaScript to display documents.

PIDS - Coggle Diagram

- - - - 基于规则的方法不够灵活，太严会导致大量误报，太松会遗漏攻击。规则的泛化能力与误报率难以兼顾。
      - 图级别的检测器无法检测隐蔽攻击，因为异常节点数量过少，攻击图和整体图仍然十分相似。
      - 图级别的检测器报告粒度也是图级别的，缺少有用信息。
      - 对于长期运行的系统。将图保存在内存中的方法会面临持续增长的内存开销。