论文部分内容阅读
由于缺乏对网络主机上下文的了解，多数基于特征的NIDS（网络入侵检测系统）产生的虚警数量太多，使得管理员无法尽快将注意力集中到真正有威胁的报警上。通过改进已有的NIDS使其能够有效利用网络主机上的软件信息消除NIDS虚警的有效方法，改进后的NIDS根据已知的受监控网段内的主机软件信息，在与入侵规则做匹配之前进行预先判断，过滤掉不需要匹配的入侵规则，从而减少很多没有实际意义的报警记录。改进后的NIDS原型系统在企业内部网实施的实测结果显示，该方法确实可以达到减少虚警数量提高报警质量的目的。