第13讲：第7章-入侵检测系统的标准与评估.ppt

* 第7章入侵检测系统的标准与评估 7.8 入侵检测评估方案 实时评估方案：DARPA/AFRL共同发起的，AFEL负责对选送的DARPA研究项目进行实时评估。 目标 测量每个IDS在现有的正常机器和网络活动中检测入侵行为的效力 测量每个IDS的反应机制的效力以及对正常用户的影响 测试配置 测试要求 集成 送交受测系统 报告结果 * 小结 影响入侵检测系统的性能参数是什么 用ROC曲线来表示不同检测系统性能 测试评估的内容 入侵检测的评估方案 ● —— 重要知识点 * 思考题 1 .入侵检测系统的报警可信度与虚警率、检测率之间的关系是什么？ 2、评价入侵检测系统性能的3个因素是什么？分别表示什么含义？ * 技术报告 请谈谈入侵检测技术分析这门课程的每一个章节的主要内容? 你了解和掌握了哪些知识? 还有哪些知识没有掌握? 为什么没有掌握? 还缺少哪些基础知识? 最后请结合实际说明你对入侵检测系统某些方面的理解和认识.(比如在需求方面、在重要性方面、与其它安全机制的差异性方面、未来的发展方向方面、架构方面、检测机制方面、安全性方面、测试评估方面等等）。 注：若有参考文献，请按标准格式列在后面。 * 入侵检测技术分析 北京信息科技大学 刘凯 liukai@ 第13讲 * 入侵检测技术分析 第七章 入侵检测系统的评估 * 课程安排 入侵检测概述 2学时 入侵方法及手段 3学时 入侵检测系统 3学时 入侵检测流程 6学时 基于主机的入侵检测技术 4学时 基于网络的入侵检测技术 4学时 入侵检测系统的标准与评估 4学时 Snort 分析 4学时 入侵检测技术的发展趋势 2学时 共32学时 * 教材及参考书 《入侵检测技术》曹元大 人民邮电出版社 《入侵检测技术》薛静锋等 机械工业出版社 《Snort 2.0 入侵检测》Brian Caswell等著 宋劲松等著 国防工业出版社 《入侵检测实用手册》Paul E. Proctor 中国电力出版社 / * 上一讲回顾 入侵检测标准化工作 CIDF IDMEF 入侵检测系统的设计考虑 * 第7章入侵检测系统的标准与评估 入侵检测的标准化工作 入侵检测设计方面的考虑 评价入侵检测系统性能的标准 网络入侵检测系统测试评估 测试评估的内容 测试环境和测试软件 用户评估标准 入侵检测评估方案 * 第7章入侵检测系统的标准与评估 7.3 入侵检测系统的性能指标 评价入侵检测系统性能的标准 根据Porras等研究,给出评价入侵检测系统性能的3个因素. 准确性(Accuracy) 处理性能(Performance) 完备性(Completeness) 在此基础上,Debar等又增加了如下两个性能评价测度: 容错性(Fault Tolerance) 及时性(Timeliness) * 第7章入侵检测系统的标准与评估 7.3 入侵检测系统的性能指标 影响入侵检测系统性能的参数 有效性: 研究检测机制的检测精度和系统报警的可信度 效率: 从检测机制的处理数据的速度以及经济性的角度来考虑 本节从有效性的角度对检测系统的检测性能及影响性能的参数进行分析讨论. 下面利用贝叶斯理论来分析基于异常检测的入侵检测系统的检测率、虚警率与报警可信度之间的关系。 * 第7章入侵检测系统的标准与评估 7.3 入侵检测系统的性能指标 影响入侵检测系统性能的参数 在异常检测和误用检测中都会产生误报。误报包括虚警(False Positive)和漏警(False Negative)。 在异常检测中，由