IDES used expert system methods for

IDES used expert system methods for misuse intrusion detection and statistical methods for anomaly detection. IDES expert system component evaluates audit records as they are produced. The audit records are viewed as facts, which map to rules in the rule—base. Firing a rule increases the suspicion rating of the user corresponding to that record. Each user’s suspicion rating starts at zero and is increased with each suspicious record. Once the suspicion rating surpasses a predefined threshold, an intrusion is detected. There are some disadvantages to expert system method. An Intrusion scenario that does not trigger a rule will not be detected by the rule—based approach. Maintaining and updating a complex rule—based system can be difficult. The rules in the expert system have to be formulated by a security professional which means the system strength is dependent on the ability of the security personnel.

Kết quả (Việt) 1:

IDE sử dụng chuyên gia hệ thống phương pháp để phát hiện xâm nhập lạm dụng và phương pháp thống kê để phát hiện bất thường. IDE chuyên gia hệ thống thành phần đánh giá hồ sơ kiểm toán như chúng được sản xuất. Các hồ sơ kiểm toán được xem như là sự kiện, ánh xạ cho các quy định trong quy tắc — cơ sở. Bắn một quy tắc tăng đánh giá sự nghi ngờ của người sử dụng tương ứng với hồ sơ đó. Mỗi người dùng nghi ngờ đánh giá bắt đầu tại 0 và được tăng lên với mỗi bản ghi đáng ngờ. Sau khi đánh giá sự nghi ngờ vượt quá ngưỡng được xác định trước, một sự xâm nhập được phát hiện. Có là một số khó khăn để chuyên gia hệ thống phương pháp. Một kịch bản xâm nhập không kích hoạt quy tắc sẽ không được phát hiện bởi các quy tắc-dựa trên phương pháp tiếp cận. Duy trì và cập nhật một quy tắc phức tạp-dựa trên hệ thống có thể được khó khăn. Các quy tắc trong hệ thống chuyên gia phải được xây dựng bởi một chuyên nghiệp an ninh có nghĩa là sức mạnh của hệ thống là phụ thuộc vào khả năng của nhân viên an ninh.

Kết quả (Việt) 2:

IDE sử dụng phương pháp hệ thống chuyên gia cho phát hiện xâm nhập và sử dụng sai phương pháp thống kê để phát hiện bất thường. IDE thành phần hệ thống chuyên gia đánh giá hồ sơ kiểm toán, như chúng được sản xuất. Các hồ sơ kiểm toán được xem là sự kiện, bản đồ hóa đến các quy định trong các quy tắc cơ bản. Bắn một quy luật tăng giá sự nghi ngờ của người sử dụng tương ứng với kỷ lục đó. Giá sự nghi ngờ của người dùng bắt đầu từ số không và đang tăng lên với mỗi bản ghi đáng ngờ. Một khi giá vượt qua sự nghi ngờ một ngưỡng xác định trước, một sự xâm nhập được phát hiện. Có một số nhược điểm với phương pháp hệ thống chuyên gia. Một kịch bản xâm nhập mà không gây ra một quy tắc sẽ không được phát hiện bởi các phương pháp tiếp cận dựa trên luật lệ. Duy trì và cập nhật một hệ thống dựa trên luật lệ phức tạp có thể được khó khăn. Những quy định trong các hệ thống chuyên gia phải được xây dựng bởi một chuyên gia bảo mật có nghĩa là sức mạnh hệ thống phụ thuộc vào khả năng của các nhân viên an ninh.