IPTAS測(cè)試子系統(tǒng)的測(cè)試數(shù)據(jù)集生成.pdf

1、隨著入侵檢測(cè)技術(shù)的不斷發(fā)展，出現(xiàn)了眾多的入侵檢測(cè)系統(tǒng)，因此對(duì)各種入侵檢測(cè)系統(tǒng)的功能和性能評(píng)估形成了需求。在需求的推動(dòng)下，對(duì)于IDS的測(cè)試也在不斷的發(fā)展。本文在對(duì)已有的入侵檢測(cè)評(píng)估系統(tǒng)AOLES的基礎(chǔ)上設(shè)計(jì)了IPTAS測(cè)試子系統(tǒng)，該測(cè)試子系統(tǒng)生成的測(cè)試數(shù)據(jù)集主要應(yīng)用于入侵檢測(cè)系統(tǒng)的測(cè)試評(píng)估。
　　 本文首先介紹了研究的相關(guān)背景，分析了目前評(píng)估方法的問題和不足，做出了需求分析。從攻擊語義、背景流量和測(cè)試數(shù)據(jù)集等價(jià)性三個(gè)維度將測(cè)試數(shù)據(jù)

2、集的應(yīng)用場(chǎng)景進(jìn)行了劃分，然后提出了一種新的測(cè)試數(shù)據(jù)集生成方法:攻擊流量采用基于系統(tǒng)能力和攻擊驅(qū)動(dòng)相結(jié)合的方法生成，背景流量采用真實(shí)采集的流量。
　　 基于系統(tǒng)能力方法的策略是將Snort規(guī)則翻譯成對(duì)應(yīng)的攻擊報(bào)文序列，在報(bào)文字段取值時(shí)結(jié)合了軟件測(cè)試的理論，為了使攻擊報(bào)文流具有一定真實(shí)性，采用泊松函數(shù)發(fā)生器產(chǎn)生攻擊報(bào)文時(shí)戳。攻擊驅(qū)動(dòng)方法采用搭建虛擬網(wǎng)絡(luò)環(huán)境，通過honeywall抓取流，經(jīng)過后期的混合和時(shí)戳處理生成滿足攻擊范圍和攻擊