Inkrementell upptäckt motsvarar en uppsättning tekniker som används för att identifiera attacker mot datorer och nätverksinfrastrukturer. Anomaly upptäckt är en viktig del av intrång upptäckt där störningar av normalt beteende tyder på förekomsten av avsiktligt eller oavsiktligt framkallade attacker, fel, defekter, etc. Detta dokument är inriktat på en detaljerad jämförande studie av flera system för att upptäcka avvikelser för att identifiera olika nätintrång. Flera befintliga övervakade och oövervakade system för att upptäcka avvikelser och deras variationer utvärderas på datauppsättningen DARPA 1998 av nätanslutningar [9] samt på verkliga nätdata med hjälp av befintliga standardutvärderingsmetoder samt med hjälp av flera specifika mått som är lämpliga när det gäller att upptäcka attacker som inbegriper ett stort antal anslutningar. Våra experimentella resultat visar att vissa anomali detekteringssystem verkar mycket lovande när man upptäcker nya intrång i både DARPA'98-data och verkliga nätverksdata.
Författarna i REF presenterade en detaljerad studie av flera system för att upptäcka avvikelser som skulle kunna identifiera eventuella intrång i nätet.
A comparative study of anomaly detection schemes in network intrusion detection
{'venue': 'In Proceedings of SIAM Conference on Data Mining', 'journal': None, 'mag_field_of_study': ['Computer Science']}