摘要
本发明公开了一种具有强占优先检测权的IDS理论建模方法,具体包括如下步骤:对入侵检测系统进行模型参数计算;计算第1级数据包的平均排队等待时间和在系统中平均逗留时间;计算第2级数据包的平均排队等待时间和在系统中平均逗留时间及1,2级数据包同在系统中时每个数据包的平均逗留时间;计算第3级数据包的平均排队等待时间、在系统中平均逗留时间和第1~3级数据包同在系统中时每个数据包的平均逗留时间;计算第k级数据包的平均排队等待时间、在系统中平均逗留时间和第1~k数据包同在系统中时每个数据包的平均逗留时间。本发明提供的一种具有强占优先检测权的IDS理论建模方法,对具备强占优先检测权功能的IDS提供了理论支持。