论文部分内容阅读
通常入侵检测系统在一旦发现有入侵迹象时便发出警报，但许多入侵攻击最终是不能成功的或者说并不能给系统或网络造成危害．所以相应的警报属于无效警报，而正是大量无效警报的存在使得入侵检测系统有着较高的误报率。在本文中．针对网络型误用入侵检测系统建立了一种新的警报过滤机制，此机制通过安全扫描系统建立起一个本网络的漏洞数据库．由于一种网络攻击一般都是针对一个或多个程序漏洞的，当入侵检测系统发现可疑入侵时，找出攻击成功时所需存在的漏洞．并依据漏洞数据库加以实时确认此漏洞是否存在，若不存在，则只是记入日志而不发出警报，从