入侵检测系统评估技术研究

摘要

为了解决入侵检测系统在大背景流量下的分片攻击中出现较高漏报率的问题，在概述对入侵检测系统进行评估的主要评价指标的基础上，描述了Nidsbench平台的整体测试结构并对该测试结构进行了改进，并用改进后的测试结构对入侵检测系统在大背景流量下分片攻击中表现的性能进行了测试。实验结果表明，入侵检测系统对该类攻击的漏报率由改进前的19％～49％降低为4％～8％，证实了改进的测试结构的有效性。