论文部分内容阅读
入侵检测系统的虚警率影响检测结果的可信性。通过分析入侵检测系统的可信问题及异常入侵检测系统的虚警率问题，提出了降低虚警率的方法：基于进程检测行为的入侵检测方法、多检测系统协作工作模式。重点描述了基于人工免疫思想，动态构建正常系统轮廓，抑制虚警率的方法，并对其进行了仿真实验。实验表明，本方法可以提高检测效率，有效降低系统虚警率。