入侵檢測系統(tǒng)性能測評方法研究——IDS測試方法研究與標準入侵事件庫的構建.pdf

1、隨著對入侵檢測技術的深入研究和入侵檢測產(chǎn)品的廣泛應用，入侵檢測系統(tǒng)進行測試和評估的需求也越來越迫切。對入侵檢測系統(tǒng)進行測試和評估可以更好地認識理解IDS的處理方法、所需資源及環(huán)境；還有助于建立比較IDS的基準，規(guī)范市場上的入侵檢測產(chǎn)品；并可以根據(jù)測試和評估結果，對IDS進行改善等。 目前入侵檢測產(chǎn)品的測試還沒有統(tǒng)一的標準，各種測評機構對IDS的測試方法也不盡相同?，F(xiàn)在市場上的IDS產(chǎn)品主要采用的是基于規(guī)則匹配的濫用檢測方法，攻擊

2、描述方式以及攻擊知識庫還沒有統(tǒng)一的標準；并且IDS的性能也受到眾多因素的影響，要設計一種能夠部署任意環(huán)境，而檢測能力不受影響的入侵檢測系統(tǒng)也很困難。 針對目前入侵檢測系統(tǒng)測評領域還沒有統(tǒng)一權威入侵事件庫的現(xiàn)狀，通過對基于網(wǎng)絡的入侵檢測系統(tǒng)的網(wǎng)絡數(shù)據(jù)源的研究，結合協(xié)議分析技術，討論了適合于構建網(wǎng)絡攻擊事件庫和進行攻擊仿真的基于NIDS網(wǎng)絡數(shù)據(jù)源的網(wǎng)絡攻擊分類方法，并對其進行了形式化證明。在此基礎上，使用資源描述框架(RDF)建立了