入侵检测技术的不对称模型

摘要

自20世纪80年代初Denning关于入侵检测的开创性研究工作至今,各种具体的入侵检测技术大量涌现,但是还缺少一种实用的理论模型能够解释各种技术方法的本质原理机制。本文从信息不对称角度,提出入侵检测的不对称模型。并试图说明各种具体技术方法的检测性能都是入侵检测双方信息不对称性的外在体现。为此,引入不对称指数的概念,并讨论入侵检测双方性能与不对称指数的关系。