and the false positive rate is too

and the false positive rate is too high. (2) The trivial alerts
generated from large scale network attacks (e.g. DDoS) are
very complex and the relationships among them are difficult
to determine. (3) The data type of alert events generated
from security sensors are very abundant, while there is a lack
of knowledge needed by alert processing, and automatically
acquiring these knowledge is rather difficult.
In this paper, we summarize the research progress of
network security situation awareness, propose a framework
for network security situation awareness based upon
knowledge discovery, and apply the framework to our
network security situation awareness system (Net-SSA). The
rest of this paper is organized as follows: Section 2
introduces the concepts and functionalities of network
security situation awareness and summarizes the related
work of the area; Section 3 proposes our framework for
network security situation awareness based on knowledge
discovery; Section 4 presents the experiment results, and
Section 5 concludes with some directions for future work.

ผลลัพธ์ (ไทย) 1:

และอัตราบวกผิดจะสูงเกินไป (2) แจ้งเตือนเล็กน้อย
สร้างจากขนาดใหญ่ เป็นการโจมตีเครือข่าย (เช่น DDoS)
ซับซ้อนมาก และความสัมพันธ์ระหว่างกันยาก
กำหนด (3) ชนิดข้อมูลการแจ้งเตือนเหตุการณ์สร้าง
ปลอดภัยจาก เซนเซอร์มีชุกชุมมาก ขณะที่มีการขาด
ความรู้ที่จำเป็น โดยประมวลผลการแจ้งเตือน และโดยอัตโนมัติ
ได้รับความรู้เหล่านี้ได้ค่อนข้างยาก.
ในกระดาษนี้ เราได้สรุปความคืบหน้าของงานวิจัยของ
รับรู้สถานการณ์ความปลอดภัยเครือข่าย เสนอกรอบ
สำหรับรับรู้สถานการณ์ความปลอดภัยของเครือข่ายตาม
ค้นพบความรู้ และใช้กรอบการเรา
เครือข่ายระบบรับรู้สถานการณ์ (สุทธิ-SSA) ใน
ส่วนที่เหลือของเอกสารนี้ถูกจัดระเบียบเป็นดังนี้: ส่วน 2
แนะนำแนวคิดและฟังก์ชันการทำงานของเครือข่าย
รับรู้สถานการณ์ความปลอดภัย และสรุปที่เกี่ยวข้อง
งานพื้นที่ หมวดที่ 3 เสนอราคาของเรากรอบสำหรับ
เครือข่ายความปลอดภัยคำนึงถึงสถานการณ์ตามความรู้
ค้นหา ส่วนที่ 4 แสดงผลการทดลอง และ
5 ส่วนสรุป มีบางทิศทางสำหรับการทำงานในอนาคต

ผลลัพธ์ (ไทย) 2:

และอัตราการบวกเท็จสูงเกินไป (2) การแจ้งเตือนเล็ก ๆ น้อย ๆ
ที่เกิดจากขนาดใหญ่โจมตีเครือข่าย (เช่น DDoS) มีความ
ซับซ้อนมากและความสัมพันธ์ระหว่างพวกเขาเป็นเรื่องยาก
ที่จะตรวจสอบ (3) ชนิดข้อมูลของเหตุการณ์การแจ้งเตือนที่สร้าง
จากเซ็นเซอร์การรักษาความปลอดภัยมีความอุดมสมบูรณ์มากในขณะที่มีการขาด
ของความรู้ที่จำเป็นโดยการประมวลผลการแจ้งเตือนโดยอัตโนมัติและ
การแสวงหาความรู้เหล่านี้ค่อนข้างยาก
ในบทความนี้เราจะสรุปความคืบหน้าการวิจัยของ
การรักษาความปลอดภัยเครือข่าย การรับรู้สถานการณ์เสนอกรอบการทำงาน
สำหรับการรับรู้สถานการณ์การรักษาความปลอดภัยเครือข่ายขึ้นอยู่กับ
การค้นพบความรู้และการใช้กรอบของเรา
ระบบเครือข่ายการรับรู้สถานการณ์ความปลอดภัย (Net-SSA)
ส่วนที่เหลือของบทความนี้มีการจัดดังนี้หมวดที่ 2 การ
แนะนำแนวคิดและฟังก์ชันการทำงานของเครือข่าย
การรับรู้สถานการณ์ความปลอดภัยและสรุปที่เกี่ยวข้องกับ
การทำงานของพื้นที่; มาตรา 3 ให้เสนอกรอบการทำงานของเราสำหรับ
การรับรู้สถานการณ์การรักษาความปลอดภัยเครือข่ายตามความรู้
การค้นพบ; ส่วนที่ 4 นำเสนอผลการทดลองและ
มาตรา 5 สรุปกับบางคำแนะนำสำหรับการทำงานในอนาคต

ผลลัพธ์ (ไทย) 3:

และอัตราบวกเท็จ สูงเกินไป ( 2 ) แจ้งเตือนเล็กน้อย
ที่เกิดจากการโจมตีเครือข่ายขนาดใหญ่ ( เช่น DDoS )
ซับซ้อนมากและความสัมพันธ์ระหว่างพวกเขายาก
เพื่อตัดสินใจ ( 3 ) ข้อมูลประเภทของเหตุการณ์การแจ้งเตือนที่สร้างขึ้นจากเซ็นเซอร์รักษาความปลอดภัย
อุดมสมบูรณ์มาก ในขณะที่มีการขาดของความรู้ที่จำเป็น โดยการประมวลผลที่เตือน

และโดยอัตโนมัติการรับความรู้เหล่านี้ค่อนข้างยาก
ในกระดาษนี้เราสรุปงานวิจัยความก้าวหน้า
การรับรู้สถานการณ์ความปลอดภัยเครือข่ายนำเสนอ
สำหรับการรับรู้สถานการณ์ความปลอดภัยเครือข่ายขึ้นอยู่กับ
ค้นพบความรู้ และใช้เป็นกรอบในระบบการรับรู้สถานการณ์การรักษาความปลอดภัยเครือข่ายของเรา
( สุทธิ SSA )
ส่วนที่เหลือของบทความนี้คือการจัด ดังนี้ ส่วนที่ 1
ได้เสนอแนวคิดและฟังก์ชันของการรับรู้สถานการณ์ความปลอดภัยเครือข่ายและการสรุปที่เกี่ยวข้อง

งานของพื้นที่ ส่วนที่ 3 นำเสนอกรอบของเรา
ความตระหนักสถานการณ์ความปลอดภัยเครือข่ายขึ้นอยู่กับการค้นพบความรู้
; ส่วนที่ 4 นำเสนอผลการทดลอง และส่วนที่ 5 จบด้วย
แนวทางการทำงานในอนาคต