การ ตรวจ สอบ ข้อมูล ที่ ได้ ผล ต้อง ใช้ หลัก การ ที่ เป็น หลัก การ และ การ ประเมิน ผล งาน ของ มัน อย่าง ถูก ต้อง บทความ นี้ จะ พิจารณา แง่ มุม สําคัญ ต่าง ๆ ที่ เกี่ยว ข้อง กับ การ สร้าง วิธี ตรวจ สอบ อย่าง เข้ม แข็ง
การ ออก แบบ หลัก การ ของ การ ตรวจ สอบ ความ ผิด ปกติ ใน การ รับ รู้
IDS ออกแบบอย่างมีประสิทธิภาพ โดยอาศัยหลักการพื้นฐานหลายข้อ ต่อไปนี้คือ ความแม่นยํา การจับต้อง และการตรวจสอบตามความเป็นจริง IDS ต้องแยกแยะอย่างแม่นยํา
ชนิดของการตรวจสอบการแทรกซ้อน
IDS มีหลักอยู่ 2 ประเภท คือ ระบบที่มีลายเซ็นบนระบบที่มีเอกลักษณ์และอยู่บนปุ่ม IDS ที่อยู่บนลายเซ็น จะตรวจจับภัยคุกคามได้โดยจับคู่รูปแบบเครือข่ายเข้ากับลายเซ็นของการโจมตี IDS แบบพื้นฐานสร้างพื้นฐานการทํางานปกติ และส่วนเบี่ยงเบนมาตรฐานจากลักษณะต่าง ๆ ของการขู่ที่อาจเกิดอันตรายได้ การจับคู่ของทั้ง 2 ชนิดนี้จะช่วยให้ระบบตรวจจับได้ง่ายขึ้น
ตัววัดคุณภาพสําหรับ IDS
การ ตรวจ สอบ ความ สามารถ ใน การ ระบุ IDS เกี่ยว ข้อง กับ การ ทํา งาน หลาย อย่าง เช่น การ ตรวจ สอบ ความ ผิด ปกติ ใน การ รับ รู้, การ ใช้ เวลา ใน ทาง บวก, และ เวลา การ ตอบ รับ การ ตรวจ สอบ นี้ จะ วัด อัตรา การ คุกคาม ที่ แท้ จริง ของ การ คุกคาม ได้ อย่าง ถูก ต้อง อัตรา การ ทํา ผิด ๆ บ่ง ชี้ ว่า บ่อย ครั้ง มี การ ทํา กิจกรรม ที่ ไม่ ถูก ต้อง โดย ไม่ ถูก ต้อง ตาม กฎหมาย การ ตัดสิน ที่ ใช้ เวลา อย่าง รอบคอบ จะ ทํา ให้ รู้ ได้ ว่า ระบบ นี้ มี ปฏิกิริยา อย่าง ไร ต่อ การ คุกคาม ที่ ตรวจ พบ ได้ อย่าง รวด เร็ว
- ความแม่นยําของการตรวจสอบ
- อัตรา ใน ทาง บวก และ ไม่ ถูก
- ความเร็วในการประมวลผล
- ความจุสี
- การลดรูปการรวม