入侵檢測系統(tǒng)性能測評方法研究——IDS測試方法研究與標(biāo)準(zhǔn)入侵事件庫的構(gòu)建.pdf

1、隨著對入侵檢測技術(shù)的深入研究和入侵檢測產(chǎn)品的廣泛應(yīng)用，入侵檢測系統(tǒng)進(jìn)行測試和評估的需求也越來越迫切。對入侵檢測系統(tǒng)進(jìn)行測試和評估可以更好地認(rèn)識理解IDS的處理方法、所需資源及環(huán)境；還有助于建立比較IDS的基準(zhǔn)，規(guī)范市場上的入侵檢測產(chǎn)品；并可以根據(jù)測試和評估結(jié)果，對IDS進(jìn)行改善等。 目前入侵檢測產(chǎn)品的測試還沒有統(tǒng)一的標(biāo)準(zhǔn)，各種測評機(jī)構(gòu)對IDS的測試方法也不盡相同?，F(xiàn)在市場上的IDS產(chǎn)品主要采用的是基于規(guī)則匹配的濫用檢測方法，攻擊

2、描述方式以及攻擊知識庫還沒有統(tǒng)一的標(biāo)準(zhǔn)；并且IDS的性能也受到眾多因素的影響，要設(shè)計一種能夠部署任意環(huán)境，而檢測能力不受影響的入侵檢測系統(tǒng)也很困難。 針對目前入侵檢測系統(tǒng)測評領(lǐng)域還沒有統(tǒng)一權(quán)威入侵事件庫的現(xiàn)狀，通過對基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)的網(wǎng)絡(luò)數(shù)據(jù)源的研究，結(jié)合協(xié)議分析技術(shù)，討論了適合于構(gòu)建網(wǎng)絡(luò)攻擊事件庫和進(jìn)行攻擊仿真的基于NIDS網(wǎng)絡(luò)數(shù)據(jù)源的網(wǎng)絡(luò)攻擊分類方法，并對其進(jìn)行了形式化證明。在此基礎(chǔ)上，使用資源描述框架(RDF)建立了