入侵检测系统的代价平衡模型

摘要

入侵检测系统必须在最小代价的情况下达到最大的安全效果.研究了入侵检测响应的高效模型.将入侵检测的代价分类,分别为损害代价、反应代价和执行代价,并在此基础上对各种入侵进行了分类;分析了这些代价因素的代价规则,建立了入侵检测代价平衡模型,对模型进行模拟分析,找出了代价最优的多规则库的模型.