入侵检测系统评估技术研究  

Research on Security of Telecommunication Accounting System

作　　者：姜千[1] 胡亮[1] 赵阔[1] 努尔布力[1] 王程明[1] 

机构地区：[1]吉林大学计算机科学与技术学院,长春130012

出　　处：《吉林大学学报（信息科学版）》2009年第4期383-388,共6页Journal of Jilin University（Information Science Edition）

基　　金：国家自然科学基金资助项目(60873235);吉林省科技支撑计划重点基金资助项目(20080318);吉林大学研究生"985工程"创新计划基金资助项目(20080244)

摘　　要：为了解决入侵检测系统在大背景流量下的分片攻击中出现较高漏报率的问题，在概述对入侵检测系统进行评估的主要评价指标的基础上，描述了Nidsbench平台的整体测试结构并对该测试结构进行了改进，并用改进后的测试结构对入侵检测系统在大背景流量下分片攻击中表现的性能进行了测试。实验结果表明，入侵检测系统对该类攻击的漏报率由改进前的19％～49％降低为4％～8％，证实了改进的测试结构的有效性。In order to solve the problem of high missing alarm rate when the intrusion detection system works with fragment attack under the strong background traffic, the main parameters of evaluation of intrusion detection system are summarized, on top of which the test structure of Nidsbench platform is discussed and improved. Experimental results indicate a decrease missing alarm rate has been achieved using improved test structure （from 19% -49% to 4% -8% ） , which proves the effectiveness.

关 键 词：网络安全 入侵检测系统 评估 测试平台 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]