Question

采用异常检测技术的ids误报率很高，有实用价值吗

Answer 1

前，入侵检测系统（IDS）的漏报率和误报率高一直是困扰IDS用户的主要问题，而入侵检测系统主要有误用型和异常型两种检测技术，根据这两种检测技术各自的优点，以及它们的互补性，将两种检测技术结合起来的方案越来越多地应用于IDS中。该文提出了基于统计的异常检测技术和基于模式匹配的误用检测技术相结合的tDS模型，减少了单纯使用某种入侵检测技术时的漏报率和误报率，从而提高系统的安全性。