基于攻擊目標(biāo)預(yù)判的檢測頻率自調(diào)整算法

　　在集群環(huán)境中，入侵者攻擊特定目標(biāo)是提高攻擊效率一種常規(guī)手段，有針對性地調(diào)度計算資源可有效提高檢測效率。提出一種基于攻擊目標(biāo)預(yù)判的網(wǎng)絡(luò)入侵檢測系統(tǒng)（ NIDS）的檢測頻率自調(diào)整算法DFSArIP，檢測分析采集到的數(shù)據(jù)，將發(fā)往潛在被攻擊目標(biāo)范圍的數(shù)據(jù)列為高危數(shù)據(jù)，其余數(shù)據(jù)為低危數(shù)據(jù)，指引網(wǎng)絡(luò)入侵檢測系統(tǒng)高頻檢測發(fā)往預(yù)測目標(biāo)的高危數(shù)據(jù)包，低頻檢測低危數(shù)據(jù)包，從而提高NIDS的檢測效率，保障在有限的計算資源情況下提高異常數(shù)據(jù)的檢出率。模擬實驗結(jié)果表明，在高速網(wǎng)絡(luò)環(huán)境下，DFSATP對NIDS檢測頻率的調(diào)整，使得異常數(shù)據(jù)的檢出率得到了一定程度的提升。