资料下载
×
传统NIDS漏报和误报起因及改进技术
消耗积分:2 |
格式:rar |
大小:471 |
2009-09-03
分享资料个
传统的网络入侵检测系统大都采用模式匹配的方法进行入侵检测，有着非常高的漏报
率和误报率。本文通过对模式匹配算法检测过程的描述，对其产生漏报和误报的原因进行了分析。针对模式匹配算法带来的高漏报率和误报率，引入了协议分析的方法。协议分析方法通过辨别数据包的协议类型，然后使用相应的数据分析程序进行检测。这种方法可以大幅度地降低漏报率和误报率，大大地提高了入侵检测系统的效率。
率和误报率。本文通过对模式匹配算法检测过程的描述，对其产生漏报和误报的原因进行了分析。针对模式匹配算法带来的高漏报率和误报率，引入了协议分析的方法。协议分析方法通过辨别数据包的协议类型，然后使用相应的数据分析程序进行检测。这种方法可以大幅度地降低漏报率和误报率，大大地提高了入侵检测系统的效率。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
评论(0)
发评论
- 相关下载
- 相关文章
