关于入侵检测误报率对分析人员性能影响的受控实验
密码学与安全
2023-07-17 v1
摘要
组织使用入侵检测系统（IDSes）从数百万计计算机网络事件中识别有害活动。网络安全分析人员审查 IDS 告警以核实是否发生了恶意活动并采取补救措施。然而，IDS 系统表现出较高的误报率。本研究考察了在评估 IDS 告警时，IDS 误报率对人类分析人员灵敏度（检测概率）、精确度（阳性预测值）和任务耗时的影响。实验采用受控设计，参与者被分为两个处理组（50% IDS 误报率组和 86% 误报率组），对模拟 IDS 告警是否为真告警或误报进行分类。结果显示精确度和任务耗时存在统计显著差异。86% 误报率组的中位数相比 50% 误报率组精确度低 47%、任务耗时长 40%。未观察到分析人员灵敏度的显著差异。
引用
@article{arxiv.2307.07023,
title = {A Controlled Experiment on the Impact of Intrusion Detection False Alarm Rate on Analyst Performance},
author = {Lucas Layman and William Roden},
journal= {arXiv preprint arXiv:2307.07023},
year = {2023}
}
备注
8 pages, 4 figures