入侵检测系统评估环境

摘要

入侵检测系统(IDS)的评估和开发都需要一个仿真网络环境.功能完整的IDS评估环境,不需经大的改动就可以直接用于IDS的测试开发.本文从IDS评估的角度,对这样的仿真网络环境进行了讨论,设计得到的评估环境也可用于IDS的开发过程.在给出IDS的性能指标之后,我们提出了IDS评估环境框架,并以该框架为基础,对评估环境中的网络流量仿真、主机使用仿真和网络攻击仿真等几个关键技术问题进行了深入研究,最后作为一个例子,给出了对我们单位开发的IDS进行测试的一些结果.