运用动态规则集机制改善IDS性能的研究

针对高速网下IDS因性能而造成的高漏报、误报的问题,提出分析强度、分析命中率以及动态规则集的概念,建立动态规则集机制的模型,该模型可以根据网络流量和事件反馈实时动态地调整规则集的规模和分布,以提高IDS系统的整体性能,并介绍了实现中的关键技术。