入侵检测系统数据集评测研究

摘要：

入侵检测技术已经成为信息安全保障体系的重要组成部分.但是到目前为止,还没有广泛认同的入侵检测系统(IDS)评测标准,用户和研究人员对IDS和新的检测算法的有效性抱有疑问.解决这些问题的关键在于对IDS进行完善的评测.研究者对此提出了多种不同的IDS评测方案,如MIT Lincoln Lab提出的数据集评测和Neohapsis提出的OSEC(Open Security Evaluation Criteria)等.通过对评测结果的分析,能发现现有技术的不足,从而为IDS技术今后的研究提供指导.本文对MIT LL提出的数据集评测方法进行了详细分析,阐述了数据集评测方法中的关键问题,并在MIT LL研究的基础上,提出了相关改进方案,作为进一步的研究.

关键词：入侵检测、数据集、IDS评测、IDS测试

所属期刊栏目：33

分类号：TP3(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2001AA142020

在线出版日期：2006-09-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：1-8