入侵检测中阈值的优化设置研究

摘要

入侵检测系统的各个性能指标不可能同时达到最好的状态,片面地追求检测率的最大化而不考虑其他指标可能使目标系统的可靠性有所下降。因此需在这些性能指标之间做出权衡和折衷,才能使被保护系统的整体安全性达到一个被认可的程度。由此构造一个入侵检测过程模型,在此基础上进行测试,使得不同性能指标对目标系统可靠性的影响做出详细的分析,从而使入侵检测中各性能指标之间的阈值得到较为优化的设置,提高系统的可靠性。