The foundation of event fusion func

The foundation of event fusion function is DempsterSharer
(D-S) evidence theory. The objective of event fusion
is to introduce the different confidence level to the security
events that received from different sensors and have already
preprocessed, simplified and filtered, quantitatively evaluate
these security events by fusing mUltiple attributes, so as to
effectively reduce the false positive and false negative of
security alerts and provide support for the inference, analysis
and generation of network security situations. The general
process of D-S evidence theory based event fusion is to infer
the security situation of current system based upon the
observations of the system security status, Ej, E2, • . • , Em .
Based upon D-S evidence theory, let the frame of
discernment (FOD) be {T, F}, T refers to the correct alert,
F refers to the false alert, and T n F = ¢ . As the most
fundamental concept of D-S evidence theory, Basic
Probability Assignment (BPA) needs to be defined for given
evidence supporting a system status.

ผลลัพธ์ (ไทย) 1:

รากฐานของเหตุการณ์อาหารฟังก์ชันเป็นทฤษฎีหลักฐาน DempsterSharer
(D-S) วัตถุประสงค์ของการหลอมเหลวเหตุการณ์
คือการ แนะนำระดับความเชื่อมั่นแตกต่างกันเพื่อความปลอดภัย
เหตุการณ์ ที่ได้รับจากเซนเซอร์ต่าง ๆ ได้แล้ว
preprocessed ภาษา และกรอง quantitatively ประเมิน
เหตุการณ์เหล่านี้ปลอดภัย โดยหลายแอตทริบิวต์ ที่จะ
มีประสิทธิภาพลดการเท็จเท็จ และบวกค่าลบของ
แจ้งเตือนความปลอดภัย และให้การสนับสนุนสำหรับข้อ วิเคราะห์
และสร้างสถานการณ์ความปลอดภัยของเครือข่าย ทั่วไป
กระบวนการของทฤษฎีหลักฐาน D-S ฟิวชั่นตามเหตุการณ์จะรู้
ตามสถานการณ์ความปลอดภัยของระบบปัจจุบัน
สังเกตระบบรักษาความปลอดภัยสถานะ Ej, E2, • •, Em.
ตามทฤษฎีหลักฐาน D-S ให้กรอบของ
{T, F } , จะได้ (FOD) T หมายถึงการแจ้งเตือนที่ถูกต้อง,
F ถึงเท็จแจ้งเตือน และ T n F =ลอก เป็นที่สุด
แนวคิดพื้นฐานของทฤษฎีหลักฐาน D-S, Basic
กำหนดความน่าเป็น (BPA) ต้องถูกกำหนดให้
หลักฐานสนับสนุนสถานะของระบบ

ผลลัพธ์ (ไทย) 2:

รากฐานของฟังก์ชั่นฟิวชั่นกรณีที่เป็น DempsterSharer
(DS) ทฤษฎีหลักฐาน วัตถุประสงค์ของการจัดงานฟิวชั่น
คือการแนะนำระดับความเชื่อมั่นที่แตกต่างกันในการรักษาความปลอดภัย
เหตุการณ์ที่ได้รับจากเซ็นเซอร์ที่แตกต่างกันและมีอยู่แล้ว
preprocessed เรียบง่ายและกรองปริมาณประเมิน
เหตุการณ์การรักษาความปลอดภัยเหล่านี้โดยการหลอมรวมคุณลักษณะหลายเพื่อให้เป็นไป
อย่างมีประสิทธิภาพลดบวกปลอมและเท็จ เชิงลบของ
การแจ้งเตือนความปลอดภัยและการให้การสนับสนุนสำหรับข้อสรุปการวิเคราะห์
และการสร้างสถานการณ์ความปลอดภัยเครือข่าย โดยทั่วไป
กระบวนการของฟิวชั่นกรณีที่ดีเอสทฤษฎีตามหลักฐานคือการสรุป
สถานการณ์การรักษาความปลอดภัยของระบบในปัจจุบันอยู่บนพื้นฐานของ
การสังเกตของสถานะความปลอดภัยของระบบ Ej, E2, • •เอ็ม
ตามที่ดีเอสทฤษฎีหลักฐานให้กรอบของ
ความฉลาด (FOD) เป็น {T, F} T หมายถึงการแจ้งเตือนที่ถูกต้อง
F หมายถึงการแจ้งเตือนที่ผิดพลาดและ T n F = ¢ ในฐานะที่เป็นส่วนใหญ่
แนวคิดพื้นฐานของทฤษฎี DS หลักฐานพื้นฐาน
ความน่าจะเป็นบ้าน (BPA) จะต้องมีการกำหนดไว้สำหรับรับ
หลักฐานประกอบสถานะของระบบ

ผลลัพธ์ (ไทย) 3:

รากของฟังก์ชันการจัด dempstersharer
( d-s ) ทฤษฎีหลักฐาน วัตถุประสงค์ของการจัดงานคือ
แนะนำระดับความมั่นใจที่แตกต่างกันเพื่อความปลอดภัย
เหตุการณ์ที่ได้รับจากเซ็นเซอร์ต่าง ๆและได้
preprocessed ง่ายกรองหรือประเมินเหตุการณ์การรักษาความปลอดภัยเหล่านี้โดยด้วย

ดังนั้นคุณลักษณะหลายมีประสิทธิภาพลดเท็จบวกและลบเท็จ
แจ้งเตือนความปลอดภัยและให้การสนับสนุนสำหรับการวิเคราะห์
และสร้างสถานการณ์การรักษาความปลอดภัยเครือข่าย กระบวนการทั่วไปของทฤษฎีตามหลักฐาน
d-s เหตุการณ์ฟิวชั่นคือการอนุมาน
สถานการณ์ความปลอดภัยของระบบปัจจุบันตาม
ข้อสังเกตของระบบรักษาความปลอดภัยสถานะ , ฮ้า , E2 , - . - EM .
ตามทฤษฎี d-s หลักฐาน ,ให้กรอบ
หยั่งรู้ ( fod ) { T , F } , T หมายถึงการแจ้งเตือนที่ถูกต้อง
F หมายถึงการแจ้งเตือนปลอมและ t n F = ¢ . เป็นแนวคิดของทฤษฎีพื้นฐานที่สุด
หลักฐาน d-s กำหนดความน่าจะเป็นขั้นพื้นฐาน
( BPA ) จะต้องกําหนดให้
หลักฐานที่สนับสนุนระบบสถานะ