异常检测假设已知攻击行为可采用特定模型或规则来表示，从而可用网络行为特征来检测入侵行为。

将各入侵事件的模式定义为一个违背安全策略事件的独立特征，构建攻击特征集，如果网络行为与上述特征集中的已知攻击特征相匹配，就判定为“入侵”行为。()

此题为判断题(对，错)。