入侵检测系统的可信问题-calis机构知识库-深圳大学.pdfVIP

第 40 卷 第 8 期 计 算 机 研 究 与 发 展 Vol40 ,No 8 2003 年 8 月 J OU RNAL OF COM PU TER R ESEA RCH AND D EV EL OPM EN T Aug 2003 入侵检测系统的可信问题 1 ,2 2 2 闫　巧 　喻建平 　谢维信 1 (西安电子科技大学电子工程学院　西安 　7 1007 1) 2 (深圳大学信息工程学院　深圳 　5 18060) (guodj 69 @yahoo com) 摘 　要 　首先讨论了当前入侵检测系统存在的信任危机的原因 ,并得出结论 :若希望入侵检测系统的报警可信概率超过 50 % ,必须使虚警率低于入侵发生的先验概率 接着论述了在异常检测系统和滥用检测系统中产生虚警的原因 最后结 合研发的A IIDS 系统讨论了抑制虚警可能采取的方法 ,重点讨论了用隐马尔可夫模型过滤系统调用数据以增加相对条 件熵的方法和根据入侵的定义以及来自免疫系统机理的启发 ,建立了协同信号机制而遏制虚警的方法 ( ) 关键词 　入侵检测 ;虚警率 ;可信性 ;入侵检测系统 IDS 中图法分类号 　TP39308 Creditabil ity Problems in Intrusion Detection Systems YAN Qiao 1 ,2 , YU J ianPing2 , and XIE WeiXin2 1 ( ) S chool of Elect ronic Eng ineering , X idian University , X i ’an 7 1007 1 2 ( ) College of I nf orm ation Eng ineering , S henz hen University , S henz hen 5 18060 Abstract 　The reasons for credit ability crisis in available int rusion detection systems are discussed and t he high false po sitive rate and low int rusion base rate leading to t he ID Ss undependable are explained Then t he causes for high false po sitive rate in bot h misuse detection systems and anomaly detection systems are given Finally some met hods are p resented to reduce t he false po sitive rate Key words 　int rusion detection ; false po sitive rate ; credit ability ; int rusion detection system ( ID S) (2) 检测是动态响应的依据 ; 1 　引　　言 (3) 检测是落实/ 强制执行安全策略的有力工 具 随着动态信息安全理论的主要模型 ———P2DR 正是由于入侵检测的开发应用增大了网络与系 安