入侵檢測系統(tǒng)檢測精度評估方法研究.pdf

1、近些年隨著國家對入侵檢測系統(tǒng)投資的加大，入侵檢測系統(tǒng)的深入研究得以廣泛開展，學(xué)術(shù)界提出了很多種不同的入侵檢測模型。由此，也直接導(dǎo)致了形形色色的商業(yè)入侵檢測系統(tǒng)如雨后春筍般地出現(xiàn)，而且各自標榜其優(yōu)勢和長處。如何全面科學(xué)地確定這些模型性能的優(yōu)劣和產(chǎn)品質(zhì)量的好壞，就成為一個亟待解決的問題。因此，對入侵檢測系統(tǒng)評估的研究也應(yīng)運而生。 本文在此項研究中，主要將精力集中在如何提高和改善入侵檢測系統(tǒng)的檢測精度評估方法上。傳統(tǒng)使用的接收操作特性

2、曲線(ROC)有著先天的不足和缺陷，改進的檢測錯誤折中曲線(DET)方法又不能全面的反映系統(tǒng)的性能，也沒能充分利用評估后得出的結(jié)果數(shù)據(jù)中的有用信息。為了改善這種狀況，本文做了以下工作： 仔細全面地研究了有關(guān)精度測量以及入侵檢測系統(tǒng)評估方面的信息，深入地分析了入侵檢測系統(tǒng)評估的詳細流程以及現(xiàn)有的幾種評估技術(shù)，指出了它們各自的優(yōu)缺點。尤其是用數(shù)學(xué)中的概率論的有關(guān)知識證明了DET曲線所具有的線形特性，彌補了前人研究工作的不足。這樣，既

3、可以使DET曲線有堅實的理論基礎(chǔ)，又可以得到誤報率和漏報率的函數(shù)關(guān)系，為后續(xù)改進工作奠定堅實的基礎(chǔ)。 在對現(xiàn)有評估方法進行分析的基礎(chǔ)上，提出了支持決策論的DET方法，此方法將DET曲線技術(shù)和決策樹理論結(jié)合起來，不僅彌補了決策樹理論無法確定檢測率和誤報率的函數(shù)關(guān)系的不足，而且能推算出系統(tǒng)所有可操作點中的最優(yōu)點。這樣，既實現(xiàn)了決策論方法的實用性，又可以讓DET技術(shù)反映出更多的有關(guān)參評系統(tǒng)的信息，以便讓測試人員充分利用這些信息對系統(tǒng)的