利用弱点评估提高入侵检测系统性能的分析与实现  

Analysis and implement to improve performance of IDS by vulnerability assessment

作　　者：曹剑光[1] 刘凯[2] 周贤伟[2] 

机构地区：[1]中国科学院研究生院,北京100039 [2]北京科技大学,北京100083

出　　处：《计算机工程与设计》2005年第3期573-574,585,共3页Computer Engineering and Design

基　　金：国家自然科学基金项目(66272011)

摘　　要：当前的入侵检测系统存在的虚警问题和报警量过大的问题严重影响了在实际中的应用效果。分析了系统弱点与入侵之间的关系,提出了弱点信息与入侵检测报警信息的关联的表示方法,给出了利用它们之间的关联提高入侵检测系统性能的实现框架。The problems of false alerts and a large amount of alerts in intrusion detection systems (IDS) impact their effect greatly in application. The correlation between system vulnerability and intrusion is analyzed, and the expression methods are presented that cor- relate intrusion detection system alerts with system vulnerability information, and the implement approach to improve the performance of intrusion detection systems is given by their correlations.

关 键 词：入侵检测系统 实现框架 虚警 性能 关联 报警 表示方法 测报 利用 应用效果 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]