基于成本的入侵檢測系統(tǒng)評估分析方法研究.pdf

1、隨著入侵檢測技術(shù)的深入研究和入侵檢測產(chǎn)品的廣泛應(yīng)用,對入侵檢測系統(tǒng)進行評估已經(jīng)成為一個十分重要的研究領(lǐng)域。本文首先對入侵檢測系統(tǒng)評估的現(xiàn)狀進行了深入地總結(jié)研究,在深入分析已有方法的基礎(chǔ)上,依次給出了三種評估分析方法:基于最優(yōu)敏感度的入侵檢測系統(tǒng)評估分析方法、基于成本的入侵檢測系統(tǒng)評估決策樹分析方法和基于成本的入侵檢測系統(tǒng)評估矩陣分析方法。基于最優(yōu)敏感度的入侵檢測系統(tǒng)評估分析方法使用ROC(Receiver Operating Chara

2、cteristic)曲線,通過最優(yōu)敏感度對入侵檢測系統(tǒng)性能進行評估,方法簡便但沒有考慮成本,對IDS的評估考慮不夠全面?；诔杀镜娜肭謾z測系統(tǒng)評估決策樹分析方法也是基于ROC曲線的,它通過決策樹引入成本,利用最優(yōu)預(yù)計成本表征入侵檢測系統(tǒng)性能。
　　本文分別采用理想演示性數(shù)據(jù)和真實IDS數(shù)據(jù)說明了該方法的可行性。但是該方法的不足之處在于要首先知道入侵檢測系統(tǒng)的ROC曲線,并且它所引入的成本量過于簡單。在研究基于成本的入侵檢測系統(tǒng)評估

3、決策樹分析方法時得到了一個結(jié)論:入侵檢測系統(tǒng)的最優(yōu)配置不僅與該入侵檢測系統(tǒng)的檢測率及誤警率有關(guān),還與入侵檢測系統(tǒng)的成本及運行環(huán)境的敵對性有關(guān),這一結(jié)論提供了入侵檢測系統(tǒng)最優(yōu)配置的理論基礎(chǔ)?；诔杀镜娜肭謾z測系統(tǒng)評估矩陣分析方法將破壞成本和響應(yīng)成本引入入侵檢測系統(tǒng)評估,無須知道入侵檢測系統(tǒng)的ROC曲線,而且分析過程及實現(xiàn)比較簡單,但該方法的有效性較大的依賴于成本度量的科學(xué)性以及測試數(shù)據(jù)集的完備性。本文給出了基于成本的入侵檢測系統(tǒng)評估矩陣分