一個網路異常訊務偵測效能改進之方法

Abstract

現今的攻擊偵測系統大致分成兩個方向，一為以特徵基礎的偵測方式，二為以異常現象為基礎的偵測方式。在本篇論文，我們主要針對異常現象的偵測。我們拿了三個已經設計好的模組來做比較。Packet Header Anomaly Detector監測封包的33個欄位，而Application Layer Anomaly Detector著重在應用層的監測，而 Network Traffic Anomaly Detector使用過濾封包的技術並且位元組為監測的單位。利用封包過濾的技術，大幅降低用以偵測的封包數量。且將不必要再分析的多餘警告給除去，這些方法都可以使得偵測率提升，同時減少警告數量。在實驗中都有詳細的分析 。