运用动态规则集机制改善IDS性能的研究

摘要：

针对高速网下IDS因性能而造成的高漏报、误报的问题,提出分析强度、分析命中率以及动态规则集的概念,建立动态规则集机制的模型,该模型可以根据网络流量和事件反馈实时动态地调整规则集的规模和分布,以提高IDS系统的整体性能,并介绍了实现中的关键技术.

关键词：动态规则集、分析强度、分析命中率、事件关联

所属期刊栏目：39

分类号：TP309(计算技术、计算机技术)

资助基金：国家重点基础研究发展计划973计划G1999035806

在线出版日期：2004-03-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：139-141,164