以規則為基礎的滲透行為辨識

• 以專家系統的技術為基礎

• 以規則來辨識已知的入侵行為

  • 例如：UNIX密碼檔中多了一個uid為0的帳號
  • 檔案系統中多了一個set uid 的執行檔
  • 系統出現網路卡進入混亂模式的訊息