论文部分内容阅读
针对入侵检测系统的报警数量多的问题，文章详细介绍了怎样用序列分析的方法处理入侵检测系统的报警数据．使之只产生能反映入侵重要特征的报警。简要介绍了序列分析的方法，说明了报警分析算法，对报警进行了分类。给出了基于序列分析的报警分析模型，它包括两个代理：学习代理和检测代理。最后针对报警数据进行了仿真试验，并说明了将来的研究计划。