一种基于成本的入侵检测系统评估决策树分析方法.pdfVIP

计算机科学 2007VoL 34No, 3 一种基于成本的入侵检测系统评估决策树分析方法骨) 谢亮 (浙江金融职业学院 杭州 310016) 摘 要 随着入侵检测系统的广泛应用，对入侵枪测系统进行评估的妥求也越来越迫切。本文首先对入侵徐溃 1 评估 的现状进行了深入的总结研究，然后在已有方法的基础上，提出了基于成本的基于成本的入侵检测系统评估决策树分 析方法。该方法也是基于 RC屹询线的，它通过决策树引入成本，利用最优预计成本农机入侵检测系统，性能。最后通 过实验表明了该方法的有效性。 关键词入侵检测系统评估，成本，R:创伤线，决策树 A Decision Tree Analytical Method Based on co西 t for IDS Evaluation XIE Liang (Zhejiang Financial Professional College, Hangzhou 310016) Abstract With the broad application of intrusion detection systems (IDSs) , it s more and more urgent to evaluate these II邓s. First, this paper summanzes the status of IDSs evaluation. Then based on existed methods, we bring for? ward an analytical method on perform且nce: the decision tree analytical method based on cost for IDSs evaluation. This method based on ROC curve, but introduces cost by decision tre巳 Then it scales the perform且nce of IDSs with corre? 叩onding cost. At last, we rnake a experiment to prove the validity of this method. Keywor也 Intrusion detectíon systems evaluation. Cost.R侃 curve ，快cision tree 2) 入侵的先验概率，用 p 表示，即户(1)=户，根据不同的 引盲 环境 .p 会有不同的取值，用于描述环壤的敌对性。 目前入侵检测系统 Ontrusion Detection System. 胁S) [l] 3)S 的检测报告 :a) 有入侵报瞥，用 A 表示; b) 没有入侵 巳经广泛应用于政府、企业和科研机构等组织，成为网络安全 报臂，用 NA 表示。 的重要防御工具之一 [2 ， 3) .尽管入侵检测日发展了 20 多年， 4) 由 ROC 曲线可知 :8) 检测率 ?;b) 误警率 a. 但对其评估方面开展的工作坯不是很多。大多数 IDS 的研制 5) 综合以上参撞得到如下条件概率表达式