入侵检测系统评估技术述评

摘要：

随着对入侵检测技术的深入研究和入侵检测产品的广泛应用,对入侵检测系统的评估成为一个重要的研究领域.本文说明了对入侵检测系统进行评估时的主要评价指标,包括入侵检测系统的检测率和误报、检测范围、检测延迟与负荷能力等方面.介绍了入侵检测评估的相关工作.分析了在1999年DARPA的离线评估中,所使用的测试网络环境和评估模型,并对其进行了评价.讨论了在对检测系统进行评估中的网络流量和主机使用模拟、攻击模拟以及评估报告的生成等官价技术.

关键词：网络安全、入侵检测、评估、仿真、攻击

所属期刊栏目：31

分类号：TP3(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2003AA414210;国家自然科学基金60173051;教育部优秀青年教师资助计划

在线出版日期：2004-06-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：22-25