入侵检测系统的测试技术.pdfVIP

入侵检测系统的测试技术 【摘 要】文章对当今入侵检测系统的测试技术作了一个大概的叙述。文章 介绍了入侵检测系统测试的重要性和大概的测试标准，描述了入侵检测系统测 试过程中的相关技术，如环境搭建、测试数据获取等。最后，文章介绍了入侵 检测系统测试分析的方法，并对当今各种测试技术进行了简要的介绍。 【关键词】入侵检测系统(IDS) 测试 环境 数据 Testing Approaches for Instruction Detection System Abstract: This paper is a summary of the intrusion system testing approaches. After introducing the importance and general standard of IDS testing, this paper gives a general outline of several testing method related to different aspect of IDS testing, including environment construction, gaining of testing data set and so on. At last, the analysis approaches and current different testing skills are introduced. Keywords: Intrusion system testing(IDS) testing environment data This document was created with the trial version of Print2PDF! Once Print2PDF is registered, this message will disappear! Purchase Print2PDF at / 一、引言3 二、IDS 测试综述4 1.综合测评指标4 2.环境模拟4 2.1 仿真技术4 2.2 虚拟主机技术5 3.测试数据来源5 4.评测通用步骤6 5.测试结果分析7 6.当今各种IDS测试技术对比8 6.1 网络基IDS 的压力测试技术8 6.2 数据回放技术8 6.3 流量统计技术8 6.4 基于攻击描述语言的 IDS 基准测试技术8 三、未来发展方向9 1不足之处9 2发展趋势9 四、参考文献10 This document was created with the trial version of Print2PDF! Once Print2PDF is registered, this message will disappear! Purchase Print2PDF at / 一、引言 入侵检测（Intrusion Detection system ），顾名思义，便是对入侵行为的发觉。 它通过对计算机网络或计算机系统中得若干关键点收集信息并对其进行分析， 从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。一个合格 的入侵检测系统能大大的简化管理员的工作，保证网络安全的运行。 目前，随着人们安全意识的逐步提高，入侵检测系统（IDS）的应用范围也 越来越广，各种各样的IDS也越来越多。那么 IDS能发现入侵行为吗？IDS是 否达到了开发者的设计目标？什么样的IDS才是用户需要的性能优良的 IDS 呢？要回答这些问题，都要对IDS进行测试和评估。对于 IDS的研制和开发者 来说，对各种IDS进行经常性的评估，可以及时了解技术发展的现状和系统存 在的不足，从而将讲究重点放在那些关键的技术问题上，减少系统的不足，提 高系统的