入侵檢測(cè)系統(tǒng)評(píng)估分析方法的研究.pdf

1、目前IDS已經(jīng)成為了應(yīng)對(duì)網(wǎng)絡(luò)安全問(wèn)題的重要防御工具之一,它被廣泛的應(yīng)用于各種組織。由于它具有保護(hù)網(wǎng)絡(luò)安全更有效的功能,入侵檢測(cè)產(chǎn)品現(xiàn)已成為計(jì)算機(jī)安全系統(tǒng)的一個(gè)主要集成部件,因此,評(píng)估IDS性能的技術(shù)就變得至關(guān)重要。通常IDS評(píng)估研究主要集中在評(píng)估環(huán)境的設(shè)計(jì)與實(shí)現(xiàn)上,在評(píng)估標(biāo)準(zhǔn)與評(píng)估方法上的研究較為不足,并且入侵檢測(cè)系統(tǒng)作為一類復(fù)雜系統(tǒng),評(píng)價(jià)指標(biāo)體系呈現(xiàn)多目標(biāo)、多層次結(jié)構(gòu),具有多種類型的評(píng)價(jià)指標(biāo)和度量標(biāo)準(zhǔn),采用傳統(tǒng)方法進(jìn)行綜合評(píng)價(jià)時(shí)具有丟

2、失有效信息、描述能力差和評(píng)價(jià)方法不統(tǒng)一等缺點(diǎn)。為此,本文試圖對(duì)幾種IDS評(píng)估方法進(jìn)行研究,并用實(shí)例對(duì)其驗(yàn)證,以此作為用戶購(gòu)買(mǎi)IDS產(chǎn)品的選擇標(biāo)準(zhǔn),同時(shí)也為系統(tǒng)管理員提供報(bào)警信息的分析統(tǒng)計(jì),再有就是為IDS的研發(fā)者進(jìn)一步改善開(kāi)發(fā)技術(shù)提供了重要數(shù)據(jù)信息。
　　 本文首先由傳統(tǒng)的IDS評(píng)估方法一基于準(zhǔn)確度的IDS評(píng)估分析方法和ROC曲線評(píng)估分析方法進(jìn)行研究,提出了一種基于最優(yōu)配置點(diǎn)的IDS評(píng)估分析方法。并對(duì)其進(jìn)行實(shí)驗(yàn)例證。
　　

3、 提出了支持決策論的ROC方法,引入代價(jià)概念,通過(guò)與決策樹(shù)理論相結(jié)合來(lái)進(jìn)行分析,用最優(yōu)最小代價(jià)來(lái)體現(xiàn)IDS的性能,從而可以得出IDS在給定環(huán)境中的最優(yōu)配置,然后通過(guò)比較各個(gè)不同IDS的最小代價(jià),可以反映出這些系統(tǒng)的優(yōu)劣。并用ROC曲線對(duì)其進(jìn)行了例證與分析,驗(yàn)證了其有效性。
　　 在ROC曲線的基礎(chǔ)上提出了基于DET曲線評(píng)估方法,該方法解決了當(dāng)兩個(gè)同樣優(yōu)越的IDS非常接近時(shí),根據(jù)他們的檢測(cè)繪制出的ROC互相纏繞難以彼此區(qū)分的問(wèn)題