基于同步点的IDS评估评分方法

• 作者: 吴雄 杨望 龚俭
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: IDS评估 评分方法 同步点 误报率 可扩展性
• 年，卷（期）: 2008,（9）
• 所属期刊栏目: 学术论文
• 页码范围: 1-9
• 页数: 9页
• 分类号: TP393
• 字数: 9297字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436X.2008.09.001

摘要

评分方法是判定IDS的检测率和误报率的重要环节,评分方法的准确性直接影响评估结果的有效性.现有的考虑误报和不考虑误报的评分方法均存在不同程度的准确性误差,并且不能适应日益增加带宽下的流量需求.分析了评分方法的判定窗口所需要的性质,并基于IDS对报文处理的FIFO队列特性,提出了基于同步点的评分方法.经过理论证明和实验验证,这个新方法相对于现有的评分方法有更高的准确性和更好的可扩展性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨望	东南大学计算机科学与工程学院	47	248	8.0	15.0
3	龚俭	东南大学计算机科学与工程学院	107	2154	26.0	43.0
9	吴雄	东南大学计算机科学与工程学院	3	7	2.0	2.0