基于TCP/IP的入侵检测评测技术研究

摘要

入侵检测系统的评测是入侵检测研究的一个重要方面.论文研究TCP/IP协议下如何利用协议的脆弱性按层次生成评测数据,在此基础上提出了分段混合评测的入侵检测评测方法.该方法的主要思想是数据混合和评测分段.相对以往的评测方法,由于数据混合,它的评测数据更丰富、更接近现实环境,而且可以自由添加;由于评测分段,简化了评测的实现,对正常网络的干扰很小,能够生成一些特定网络中无法生成的攻击.