Most situation evaluation methods s

Most situation evaluation methods suffer from the false positives and false negatives of detection systems seriously, without considering authorization and dependence relationships, unable to reflect indirect threats, and whose assessment results guide dynamic defense poorly. Upon these problems, an evaluation method whose core consists of multi-source fusion decision, threat spread analysis and attack intention guess is presented. First, the decision-level fusion of multi-source detection logs and attack alerts is introduced to improve detection rate or reduce false alarm rate. Afterwards, the direct threats imposed by attacks, the indirect threats caused by spreading along dependence relationships, and the nonlinear overlapping effects under multiple concurrent attacks are evaluated. Finally, covering and clustering method is utilized to guess attack intentions. Experiments show that the method proposed can not only weaken the impact imposed on assessment result by false positive or false negative effectively, reveal security situation more deeply and accurately, but also guide dynamic defense preferably

ผลลัพธ์ (ไทย) 1:

วิธีประเมินสถานการณ์ส่วนใหญ่ประสบจากเท็จทำงานผิดพลาดและสิ่งผิดพลาดของระบบตรวจสอบอย่างจริงจัง ไม่ มีการพิจารณาตรวจสอบและพึ่งพาความสัมพันธ์ ไม่ถึงภัยคุกคามทางอ้อม และมีการประเมินผลคู่มือการป้องกันแบบพลวัตไม่ดี เมื่อปัญหาเหล่านี้ วิธีการประเมินที่ประกอบด้วยหลักตัดสินใจหลายแหล่งอาหาร วิเคราะห์แพร่กระจายของภัยคุกคาม และโจมตีเดาเจตนาการนำเสนอ ครั้งแรก ฟิวชั่นระดับตัดสินใจล็อกหลายแหล่งตรวจสอบและแจ้งเตือนการโจมตีแนะนำอัตราการตรวจจับ หรือลดอัตราเตือน ภายหลัง กำหนดภัยคุกคามโดยตรง โดยโจมตี ภัยคุกคามทางอ้อมที่เกิดจากการแพร่กระจายไปตามความสัมพันธ์พึ่งพา และมีประเมินผลไม่เชิงเส้นที่ทับซ้อนกันภายใต้การโจมตีพร้อมกันหลาย สุดท้าย ครอบคลุม และคลัสเตอร์วิธีการใช้ประโยชน์ความตั้งใจโจมตีคาดเดา การทดลองแสดงว่า วิธีการนำเสนอสามารถไม่เพียงลดลงผลกระทบเก็บผลการประเมิน โดยเท็จเท็จ หรือบวกลบได้อย่างมีประสิทธิภาพ เปิดเผยสถานการณ์ความปลอดภัยเพิ่มเติมอย่างลึกซึ้ง และถูกต้อง แต่ยังแนะนำการป้องกันแบบพลวัตควร

ผลลัพธ์ (ไทย) 2:

ส่วนใหญ่วิธีการประเมินผลสถานการณ์ทุกข์ทรมานจากการบวกเท็จและเชิงลบที่ผิดพลาดของระบบตรวจจับอย่างจริงจังโดยไม่พิจารณาอนุมัติและความสัมพันธ์ที่พึ่งพาอาศัยไม่สามารถที่จะสะท้อนให้เห็นถึงภัยคุกคามทางอ้อมและมีผลการประเมินไม่ดีการป้องกันแบบไดนามิกคู่มือ เมื่อปัญหาเหล​​่านี้วิธีการประเมินผลที่มีหลักประกอบด้วยหลายแหล่งที่มาของการตัดสินใจของฟิวชั่น, การวิเคราะห์การแพร่กระจายภัยคุกคามและการโจมตีเดาความตั้งใจที่จะนำเสนอ ครั้งแรกที่ฟิวชั่นการตัดสินใจในระดับของการบันทึกการตรวจสอบหลายแหล่งที่มาและการแจ้งเตือนการโจมตีที่มีการแนะนำในการปรับปรุงอัตราการตรวจจับหรือลดอัตราการเตือนที่ผิดพลาด หลังจากนั้นภัยคุกคามโดยตรงที่กำหนดโดยการโจมตีภัยคุกคามทางอ้อมที่เกิดจากการแพร่กระจายไปตามความสัมพันธ์ของการพึ่งพาอาศัยกันและผลกระทบที่ทับซ้อนกันไม่เชิงเส้นภายใต้การโจมตีพร้อมกันหลายได้รับการประเมิน สุดท้ายวิธีการที่ครอบคลุมและการจัดกลุ่มที่ใช้ความตั้งใจที่จะคาดเดาการโจมตี การทดลองแสดงให้เห็นว่าวิธีการที่นำเสนอไม่เพียง แต่สามารถลดลงผลกระทบที่กำหนดไว้ในการประเมินผลโดยบวกปลอมหรือเท็จเชิงลบอย่างมีประสิทธิภาพเปิดเผยสถานการณ์การรักษาความปลอดภัยอย่างลึกซึ้งยิ่งขึ้นและถูกต้อง แต่ยังเป็นแนวทางในการป้องกันแบบไดนามิกโดยเฉพาะอย่างยิ่ง

ผลลัพธ์ (ไทย) 3:

วิธีการประเมินสถานการณ์ส่วนใหญ่ประสบจากการแจ้งเท็จ และเท็จเชิงลบของระบบตรวจจับอย่างจริงจัง โดยไม่ได้พิจารณาอนุมัติ และความสัมพันธ์นั้น ไม่สามารถที่จะสะท้อนให้เห็นถึงการคุกคามทางอ้อม ซึ่งผลการประเมินและคู่มือการป้องกันแบบไดนามิกไม่ดี เมื่อปัญหาเหล่านี้ มีวิธีการประเมินที่ประกอบด้วยการตัดสินใจแบบ multi core ,การวิเคราะห์การแพร่กระจายภัยคุกคามและการโจมตีความตั้งใจว่า จะนำเสนอ ระดับของการตัดสินใจแบบ multi ตรวจสอบบันทึกและการแจ้งเตือนการโจมตีเป็นแนะนำเพื่อปรับปรุงอัตราการตรวจจับหรือลดอัตราปลุกเท็จ หลังจากนั้น โดยขู่บังคับด้วยการโจมตีทางอ้อมภัยคุกคามที่เกิดจากการแพร่กระจายไปตามความสัมพันธ์นั้นและแบบไม่เชิงเส้นภายใต้การโจมตีหลายซ้อนผลแบบประเมิน สุดท้ายที่ครอบคลุมและสามารถใช้วิธีเดาเจตนาโจมตี การทดลองแสดงให้เห็นว่าวิธีการนี้จะไม่เพียงลดลงส่งผลกระทบต่อกำหนด ผลการประเมินโดยบวกหรือลบปลอมได้อย่างมีประสิทธิภาพ เท็จ เปิดเผยสถานการณ์ความมั่นคงมากขึ้น ลึกซึ้ง และถูกต้องคู่มือการป้องกันแบบไดนามิก แต่ยังสด ๆ