IDS for computer network is capable

IDS for computer network is capable of detecting and alerting the systems administrator on
potential intrusion, providing guidance against any potential loss of integrity and confidentiality to the
enterprise’s valuable intellectual assets. In this paper, the layered model for IDS and alert aggregation
technique is used. In this layered IDS architecture, each layer assesses, filters, and/or aggregates
information produced by a lower layer. Thus, relevant information gets more and more condensed and
certain, and, therefore, also more valuable. Alert may originate from low-level IDS such as those
mentioned above, from firewalls (FW), etc. Alerts that belong to one attack instance must be clustered
together and meta-alerts must be generated. The main goal is to improve performance by reducing the
amount of alerts substantially without losing any important information which is necessary to identify ongoing
attack instances

Results (Thai) 2:

IDS สำหรับเครือข่ายคอมพิวเตอร์มีความสามารถในการตรวจสอบและแจ้งเตือนผู้ดูแลระบบใน
การบุกรุกที่อาจเกิดขึ้นให้คำแนะนำใด ๆ กับการสูญเสียที่อาจเกิดขึ้นของความซื่อสัตย์และความลับที่จะ
สินทรัพย์ทางปัญญาที่มีคุณค่าขององค์กร ในบทความนี้รูปแบบชั้นสำหรับ IDS และการรวมการแจ้งเตือน
จะใช้เทคนิค สถาปัตยกรรม IDS นี้ชั้นแต่ละชั้นประเมินตัวกรองและ / หรือรวบรวม
ข้อมูลการผลิตโดยชั้นล่าง ดังนั้นข้อมูลที่เกี่ยวข้องได้รับมากขึ้นและข้นและ
บางและดังนั้นจึงยังมีคุณค่ามากขึ้น แจ้งเตือนอาจมาจากระดับต่ำ IDS เช่นที่
กล่าวข้างต้นจากไฟร์วอลล์ (FW) ฯลฯ การแจ้งเตือนที่เป็นหนึ่งตัวอย่างการโจมตีจะต้องคลัสเตอร์
ร่วมกันและการแจ้งเตือน meta-ต้องถูกสร้างขึ้น เป้าหมายหลักคือการปรับปรุงประสิทธิภาพการทำงานโดยการลด
จำนวนของการแจ้งเตือนอย่างมีนัยสำคัญโดยไม่สูญเสียข้อมูลที่สำคัญใด ๆ ที่มีความจำเป็นต้องระบุอย่างต่อเนื่อง
กรณีการโจมตี

Results (Thai) 3:

บัตรเครือข่าย คอมพิวเตอร์ มีความสามารถในการตรวจหาและแจ้งเตือนการบุกรุกระบบผู้ดูแลระบบบน
อาจให้คำแนะนำกับการสูญเสียที่อาจเกิดขึ้นของความซื่อสัตย์และการรักษาความลับขององค์กรที่มีคุณค่ากับ
ปัญญาสินทรัพย์ ในกระดาษนี้ มีรูปแบบและเทคนิครวม
แจ้งรหัสที่ใช้ ในนี้มีรหัสสถาปัตยกรรม แต่ละชั้น ประเมิน ตัวกรองและ / หรือมวลรวม
ข้อมูลที่ผลิตโดยชั้นล่าง ดังนั้น ข้อมูลที่เกี่ยวข้องได้มากขึ้นและควบแน่นมากขึ้น
บางอย่าง และยังมีคุณค่ามากขึ้น แจ้งเตือนอาจมาจากรหัสระดับต่ำเช่น
ดังกล่าวข้างต้นจากไฟร์วอลล์ ( FW ) ฯลฯ การแจ้งเตือนที่เป็นของหนึ่งการโจมตีอินสแตนซ์ต้องเป็นกลุ่ม
ด้วยกันและ meta การแจ้งเตือนจะต้องสร้างเป้าหมายหลักคือการเพิ่มประสิทธิภาพโดยการลดปริมาณของการแจ้งเตือน
อย่างเต็มที่โดยไม่สูญเสียข้อมูลที่สำคัญที่จำเป็นเพื่อระบุกรณี
โจมตีอย่างต่อเนื่อง