基于时空约束的IDS系统能力评估方法.pdf

第41卷第2期 东南大学学报(自然科学版) V01．41NO．2 2011年3月 JOURNALOFSOUTHEAST Science Mar．20Il UNIVERSITY(NaturalEdition) doi：10．3969／j．issn．1001-0505．2011．02．012 基于时空约束的IDS系统能力评估方法 杨 望 龚 俭 (东南大学计算机科学与T程学院，南京210096) (东南大学江苏省计算机网络技术重点实验窒，南京210096) 摘要：为了提高入侵检测系统评估结果的准确性和合理性，提出了基于时空约束的评估方法．该 方法把承载攻击的报文序列作为描述入侵检测系统检测能力的基础，通过时空约束及其对应的 内容约束对入侵检测系统的检测能力空间进行等价划分，完善基于分辨率方法提出的系统能力 测度体系．实验表明，基于时空约束的入侵检测系统能力评估方法相对于传统评估方法可以在更 精确的维度上对入侵检测系统的能力进行评估，并根据不同阶的时间约束具体指出入侵检测系 统能力的弱点．使用基于时空约束的入侵检测系统能力评估方法提高了入侵检测系统评估结果 的公平性、合理性和准确性． 关键词：网络入侵检测系统；评估；系统能力；等价划分 文献标志码：A 中图分类号：TP393．2 文章编号：100l一0505(2011)02-0274-06 IDS evaluationmethod systemcapacity on based restrain spatial-temporal Jian YangWangGong of Scienceand (SchoolComputer Technology，SoutheastUniversity，Nanjing210096，China) of Network of Laboratory Province，Southeast 210096．China) (Key ComputerTkIIIlologyJiangsu University。Nanjing ordertO andreasonablenessofthe detection Abstract：Inimproveaccuracy IDS(intrusionsystem) assessment newIDSevaluationmethodbasedon and constrainsis results，a temporalspatial pro- methodUSeSthe asthebaSeof thedetection posed．The attack—carryingpacketsSequence describing oftheIDS．Themethodalso the restrainandthe content ability uses spatial—temporal corresponding restraintodividetheIDSd