基于时空约束的IDS系统能力评估方法1.PDFVIP

基于时空约束的IDS系统能力评估方法1 1,2 1,2 杨望 龚俭 1 （东南大学计算机科学与工程学院，江苏 南京 210096 ） 2 （江苏省计算机网络技术重点实验室 江苏 南京 210096 ） 摘要 ：传统的评估方法在尽管在评估IDS 具体攻击的检测效果上有重要作用，但由于其在评估对 象、评估测试案例生成和评估测度上的缺陷，无法完备地对IDS 进行测试，获得公平、合理和准 确的评估结果。本文提出了基于时空约束的评估方法，把承载攻击的报文序列作为描述IDS 检测 能力的基础，通过时空约束及其对应的内容约束对IDS 的检测能力空间进行等价划分，完善基于 分辨率方法提出的系统能力测度体系，提高了入侵检测系统评估结果的公平性、合理性和准确性。 关键字 ：网络入侵检测系统评估 系统能力 等价划分 中图分类号: TP393. 2 文献标识码: A Spatial-Temporal Restrain based IDS System Capacity Evaluation Method Yang Wang1,2, Gong Jian1,2 1 ( . School of Computer Science and Technology, Southeast University, Nanjing 210096, China;) 2 ( . Key Laboratory of Computer Network Technology of Jiangsu Provincial, Nanjing 210096, China) Abstract: Although the conventional IDS evaluation method is important for IDS in the assessment of specific attack detection effect, It can’t fulfill the request of fair,reasonable and accurate IDS evaluation because of its Deficiency in evaluation object, test case generation and evaluation metric. This paper propose a t Spatial-Temporal Restrain based IDS System Capacity Evaluation Method, which use the packets sequence carrying the attack as the base of describing the ability of the IDS detection. The method use Spatial-Temporal restrain and content restrain to equivalent partition the IDS detection capacity, and improve the intrusion detection system evaluation results’s fairness, reasonableness and accuracy. Keyword: NIDS, Evaluation, system capacity, Equivalence partition 随着入侵检测技术的不断发展，I