《表1 流记录统计算法和SRLA精度统计》
FPR的结果如图4所示,可以直观地看到SRLA的误报率非常低,基本能够保证在5%以内,要明显低于流记录统计算法。SRLA是基于估值原理的算法,具有不可避免的系统偏差,所以它的这部分非常小的误差是可以被接受的。另外,估值算法还可以通过调整估值载体的参数进一步降低误差。从FNR的结果(如图5所示)可见,SRLA的漏报率虽然没有达到误报率那么低的水平,但仍要比流记录统计算法要低得多。对所有检测结果进行汇总,具体见表1,流记录统计算法检测精度的平均水平:误报率为56.4%、漏报率为59.4%;SRLA检测精度平均水平:误报率为2.3%、漏报率为14.4%。由此可见,SRLA的检测精度要明显高于流记录统计算法。
图表编号 | XD00150742800 严禁用于非法目的 |
---|---|
绘制时间 | 2020.04.20 |
作者 | 于海青、丁伟、徐杰 |
绘制单位 | 东南大学网络空间安全学院、东南大学网络空间安全学院、东南大学网络空间安全学院 |
更多格式 | 高清、无水印(增值服务) |