There were two parts to the 1999 DA

There were two parts to the 1999 DARPA Intrusion Detection Evaluation: an off-line evaluation and a realtime evaluation.

Intrusion detection systems were tested in the off-line evaluation using network traffic and audit logs collected on a simulation network. The systems processed this data in batch mode and attempted to identify attack sessions in the midst of normal activities.

Intrusion detection systems were delivered to AFRL for the realtime evaluation. These systems were inserted into the AFRL network testbed and attempted to identify attack sessions in the midst of normal activities, in realtime.

Intrusion detection systems were tested as part of the off-line evaluation, the realtime evaluation or both.

Kết quả (Việt) 1:

Đã có hai phần năm 1999 DARPA Intrusion Detection đánh giá: đánh giá off-line và một đánh giá thời gian thực.Hệ thống phát hiện xâm nhập đã được thử nghiệm trong việc đánh giá không trực tuyến bằng cách sử dụng mạng giao thông và kiểm tra các bản ghi được thu thập trên một mạng lưới các mô phỏng. Các hệ thống xử lý dữ liệu này trong chế độ hàng loạt và cố gắng để xác định các cuộc tấn công phiên ở giữa hoạt động bình thường.Hệ thống phát hiện xâm nhập được gửi đến AFRL cho việc đánh giá thời gian thực. Các hệ thống này đã được đưa vào thử nghiệm mạng AFRL và cố gắng để xác định các cuộc tấn công phiên ở giữa hoạt động bình thường, trong thời gian thực.Hệ thống phát hiện xâm nhập đã được thử nghiệm như là một phần của việc đánh giá không trực tuyến, đánh giá thời gian thực hoặc cả hai.

Kết quả (Việt) 2:

Có hai bộ phận cho DARPA Đánh giá Intrusion Detection 1999:. Đánh giá off-line và một đánh giá thời gian thực

hệ thống phát hiện xâm nhập đã được thử nghiệm trong đánh giá off-line sử dụng các bản ghi lưu lượng mạng và kiểm toán thu thập được trên mạng mô phỏng. Các hệ thống xử lý dữ liệu này trong chế độ hàng loạt và cố gắng xác định phiên tấn công ở giữa các hoạt động bình thường.

Hệ thống phát hiện xâm nhập được chuyển giao cho AFRL cho việc đánh giá thời gian thực. Những hệ thống này đã được đưa vào thử nghiệm mạng AFRL và cố gắng xác định phiên tấn công ở giữa các hoạt động bình thường, trong thời gian thực.

Hệ thống phát hiện xâm nhập đã được thử nghiệm như là một phần của việc đánh giá off-line, việc đánh giá thời gian thực hoặc cả hai.