DENNING 模型
入侵检测模型最早由Dorthy Denning在1987年提出，目前的各种入侵检测技术和体系都是在此基础上的扩展和细化。
DENNING提出的模型是一个基于主机的入侵检测模型。首先对主机事件按照一定的规则学习产生用户行为模型（Activity Profile),然后将当前的事件和模型进行比较，如果不匹配则认为异常