异常检测模型是记录正常行为，当用户活动与正常行为有重大偏离时即被认为是入侵，因此误报率低，漏报率高。
举一反三
- 异常检测模型漏报率低，误报率高。
- 入侵检测的检测方法有哪两类？（） A: 检测模型。首先总结正常操作应该具有的特征（用户轮廓），当用户活动与正常行为有重大偏离时即认为是入侵。 B: 误用检测模型。收集非正常操作的行为特征，建立相关的特征库，当检测的用户和系统行为与库中的记录相匹配时，系统就认为这种行为是入侵。 C: 正常检测模型。收集正常操作的行为特征，建立相关的特征库，当检测的用户和系统行为与库中的记录不匹配时，系统就认为这种行为是入侵。
- 入侵检测的检测方法有哪两类？（） A: A检测模型。首先总结正常操作应该具有的特征（用户轮廓），当用户活动与正常行为有重大偏离时即认为是入侵。 B: B误用检测模型。收集非正常操作的行为特征，建立相关的特征库，当检测的用户和系统行为与库中的记录相匹配时，系统就认为这种行为是入侵。 C: C正常检测模型。收集正常操作的行为特征，建立相关的特征库，当检测的用户和系统行为与库中的记录不匹配时，系统就认为这种行为是入侵。
- 误用检测IDS模型是收集非正常操作的行为特征，建立相关的特征库，当监测的用户或系统行为与库中的记录相匹配时，系统就认为这种行为是入侵。因此误报率较低，漏报率高是因为对于新的入侵行为无法识别。
- 误用检测误报率低、漏报率高。