论文部分内容阅读
通常误用检测所定义之攻击特征仅限于单一信息，而经由单一信息所产生的警报，由于针对某些攻击无法精确做出判断，所以误报比例相对较高。在文中，针对误用网络型入侵检测系统建立一个警报过滤机制，该机制找出攻击成功时所需具备的环境务件。当入侵检测系统发现可疑入侵时，依据环境务件加以实时确认查核。根据这些环境异质信息，可明显减少误报的发生，并且不至于将重要的警报给删除。实验结果证明，所提出之过滤机制可以有效地减少误报，同时不影响检测率。