题名 基于环境信息改进入侵警报正确率
被引量:2
1
作者
牛建强
陈昕
曹元大
机构
北京理工大学信息科学技术学院计算机科学与工程系
北京信息工程学院计算机信息系统系
出处
《计算机工程与应用》
CSCD
北大核心
2005年第17期143-146,155,共5页
基金
国家网络与信息安全保障持续发展计划(编号:2004-研1-917-C-017)
文摘
通常误用检测所定义之攻击特征仅限于单一信息,而经由单一信息所产生的警报,由于针对某些攻击无法精确做出判断,所以误报比例相对较高。在文中,针对误用网络型入侵检测系统建立一个警报过滤机制,该机制找出攻击成功时所需具备的环境条件。当入侵检测系统发现可疑入侵时,依据环境条件加以实时确认查核。根据这些环境异质信息,可明显减少误报的发生,并且不至于将重要的警报给删除。实验结果证明,所提出之过滤机制可以有效地减少误报,同时不影响检测率。
关键词
入侵检测
误 用检测
减少误报
报 警过滤
环境信息
Keywords
intrusion detection,misuse detection,false alarm reduction,alarm filtering,environment information
分类号
TP309
[自动化与计算机技术—计算机系统结构]
题名 基于异质信息的入侵检测警报过滤机制
2
作者
于英涛
刘淮松
林中
机构
华北计算技术研究所
出处
《计算机工程与设计》
CSCD
北大核心
2006年第17期3181-3183,3298,共4页
基金
国家电子信息产业发展基金项目(XDJZ-0309-01)。
文摘
通常误用检测所定义的攻击特征仅限于单一信息,如网络信息或主机信息,而由单一信息所产生的警报,由于针对某些攻击无法精确做出判断,所以误报比例相对较高。针对基于误用检测的网络入侵检测系统,建立了一个警报过滤机制。经过分析,可以找出攻击成功时所需具备的环境条件以及所会呈现的各种不同来源性质的攻击特征,入侵检测系统可据此在发现可疑入侵时,加以及时确认核查。通过运用这些异质信息,可明显减少误报的发生,提高了入侵检测报警的正确率。
关键词
入侵检测系统
误 用检测
异质信息
警报 过滤
减少误报
Keywords
intrusion detection system
misuse detection
heterogeneous information
alarm filtering
false alarm reduction
分类号
TP311
[自动化与计算机技术—计算机软件与理论]
题名 基于环境信息过滤入侵检测警报的研究
3
作者
王雪
机构
山东轻工业学院
出处
《科技信息》
2011年第28期93-93,共1页
文摘
采用单包分析技术的网络入侵检测系统常具有较多无效报警信息,影响其实用性。本文通过对入侵检测系统误报产生原因的分析,提出了应该针对具体环境进行分析的思想,建立环境信息知识库,通过扫描了解网络情况,从而有效地过滤警报信息。
关键词
入侵检测
SNORT
减少误报
环境信息
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
题名 应用灰尘补偿技术的Aico家用多传感器火警报警器
4
出处
《今日消防》
2022年第2期20-20,共1页
文摘
Aico多传感器火警报警器可以只启动烟雾报警器(符合BS EN 14604:2005标准),也可以只启动感温报警器(符合BS 5446-2:2003标准),还可以同时启动这两个传感器,以提高响应速度和报警准确度,其是一般通过空气中热量水平的不断变化,从而启动不同阙值来实现这一功能,这样就能够更准确地检测火灾类别,并有效减少误报。为了进一步提高报警准确性,Aico报警器应用了灰尘补偿技术,通过连续监测和调整报警器灵敏度来实现这一功能,即便在有污染物堆积的情况下仍可保持灵敏度。
关键词
烟雾报 警器
多传感器
补偿技术
连续监测
减少误报
阙值
响应速度
灵敏度
分类号
TP2
[自动化与计算机技术—检测技术与自动化装置]
题名 应用灰尘补偿技术的Aico家用多传感器火警报警器
5
作者
刘筱璐
机构
不详
出处
《今日消防》
2021年第9期7-7,共1页
文摘
英国要求单传感器感烟报警器需符合BS EN 14604:2005的标准,感温报警器需符合BS 5446-2:2003标准。而多传感器火警报警器利用内置的多个传感器,能够检测更广泛的火灾类别,具有确保准确性同时减少误报风险的优势。
关键词
多传感器
报 警器
补偿技术
减少误报
单传感器
分类号
TP2
[自动化与计算机技术—检测技术与自动化装置]
题名 基于环境信息降低入侵检测误报率
6
作者
刘棣华
张路
高峰
机构
长春工业大学计算机科学与工程学院
出处
《网络安全技术与应用》
2006年第12期35-36,共2页
文摘
采用单包分析技术的网络入侵检测系统常具有较高的误报率,影响其实用性。本文针对误用网络型入侵检测系统建立一个警报过滤机制,该机制找出攻击成功时所需具备的环境条件。当入侵检测系统发现可疑入侵时,依据环境条件加以实时确认查核,从而减少误报。
关键词
入侵检测
减少误报
报 警过滤
环境信息
Keywords
intrusion detection
false alarm reduction
alarm filtering
environment information
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
题名 从国外规范看地下室汽车库的火警及联动设计
7
作者
邓洪
机构
中国建筑西南设计研究院有限公司
出处
《建筑电气》
2010年第9期22-23,共2页
文摘
针对地下室汽车库火警及联动控制,介绍英标与国标的异同,以及依据英标采用CO探测器的设计方案。该方案可减少误报或不报,既解决地下室汽车库送、排风机的自动控制,又可解决排烟风机的联动控制。
关键词
地下室汽车库
火警及联动控制
减少误报 的解决方案
CO探测器
Keywords
Underground garage Fire alarm and joint-control Solutions for reducing false alarm CO detector
分类号
TU248.3
[建筑科学—建筑设计及理论]