基于环境信息改进入侵警报正确率

通常误用检测所定义之攻击特征仅限于单一信息,而经由单一信息所产生的警报,由于针对某些攻击无法精确做出判断,所以误报比例相对较高。在文中,针对误用网络型入侵检测系统建立一个警报过滤机制,该机制找出攻击成功时所需具备的环境条件。当入侵检测系统发现可疑入侵时,依据环境条件加以实时确认查核。根据这些环境异质信息,可明显减少误报的发生,并且不至于将重要的警报给删除。实验结果证明,所提出之过滤机制可以有效地减少误报,同时不影响检测率。

基于异质信息的入侵检测警报过滤机制

通常误用检测所定义的攻击特征仅限于单一信息,如网络信息或主机信息,而由单一信息所产生的警报,由于针对某些攻击无法精确做出判断,所以误报比例相对较高。针对基于误用检测的网络入侵检测系统,建立了一个警报过滤机制。经过分析,可以找出攻击成功时所需具备的环境条件以及所会呈现的各种不同来源性质的攻击特征,入侵检测系统可据此在发现可疑入侵时,加以及时确认核查。通过运用这些异质信息,可明显减少误报的发生,提高了入侵检测报警的正确率。

基于环境信息过滤入侵检测警报的研究

采用单包分析技术的网络入侵检测系统常具有较多无效报警信息,影响其实用性。本文通过对入侵检测系统误报产生原因的分析,提出了应该针对具体环境进行分析的思想,建立环境信息知识库,通过扫描了解网络情况,从而有效地过滤警报信息。

应用灰尘补偿技术的Aico家用多传感器火警报警器

Aico多传感器火警报警器可以只启动烟雾报警器(符合BS EN 14604:2005标准),也可以只启动感温报警器(符合BS 5446-2:2003标准),还可以同时启动这两个传感器,以提高响应速度和报警准确度,其是一般通过空气中热量水平的不断变化,从而启动不同阙值来实现这一功能,这样就能够更准确地检测火灾类别,并有效减少误报。为了进一步提高报警准确性,Aico报警器应用了灰尘补偿技术,通过连续监测和调整报警器灵敏度来实现这一功能,即便在有污染物堆积的情况下仍可保持灵敏度。

应用灰尘补偿技术的Aico家用多传感器火警报警器

英国要求单传感器感烟报警器需符合BS EN 14604:2005的标准,感温报警器需符合BS 5446-2:2003标准。而多传感器火警报警器利用内置的多个传感器,能够检测更广泛的火灾类别,具有确保准确性同时减少误报风险的优势。

基于环境信息降低入侵检测误报率

采用单包分析技术的网络入侵检测系统常具有较高的误报率,影响其实用性。本文针对误用网络型入侵检测系统建立一个警报过滤机制,该机制找出攻击成功时所需具备的环境条件。当入侵检测系统发现可疑入侵时,依据环境条件加以实时确认查核,从而减少误报。

从国外规范看地下室汽车库的火警及联动设计

针对地下室汽车库火警及联动控制,介绍英标与国标的异同,以及依据英标采用CO探测器的设计方案。该方案可减少误报或不报,既解决地下室汽车库送、排风机的自动控制,又可解决排烟风机的联动控制。