入侵檢測系統(tǒng)評估分析方法的研究.pdf

1、目前IDS已經(jīng)成為了應對網(wǎng)絡安全問題的重要防御工具之一,它被廣泛的應用于各種組織。由于它具有保護網(wǎng)絡安全更有效的功能,入侵檢測產(chǎn)品現(xiàn)已成為計算機安全系統(tǒng)的一個主要集成部件,因此,評估IDS性能的技術就變得至關重要。通常IDS評估研究主要集中在評估環(huán)境的設計與實現(xiàn)上,在評估標準與評估方法上的研究較為不足,并且入侵檢測系統(tǒng)作為一類復雜系統(tǒng),評價指標體系呈現(xiàn)多目標、多層次結構,具有多種類型的評價指標和度量標準,采用傳統(tǒng)方法進行綜合評價時具有丟

2、失有效信息、描述能力差和評價方法不統(tǒng)一等缺點。為此,本文試圖對幾種IDS評估方法進行研究,并用實例對其驗證,以此作為用戶購買IDS產(chǎn)品的選擇標準,同時也為系統(tǒng)管理員提供報警信息的分析統(tǒng)計,再有就是為IDS的研發(fā)者進一步改善開發(fā)技術提供了重要數(shù)據(jù)信息。
　　 本文首先由傳統(tǒng)的IDS評估方法一基于準確度的IDS評估分析方法和ROC曲線評估分析方法進行研究,提出了一種基于最優(yōu)配置點的IDS評估分析方法。并對其進行實驗例證。
　　

3、 提出了支持決策論的ROC方法,引入代價概念,通過與決策樹理論相結合來進行分析,用最優(yōu)最小代價來體現(xiàn)IDS的性能,從而可以得出IDS在給定環(huán)境中的最優(yōu)配置,然后通過比較各個不同IDS的最小代價,可以反映出這些系統(tǒng)的優(yōu)劣。并用ROC曲線對其進行了例證與分析,驗證了其有效性。
　　 在ROC曲線的基礎上提出了基于DET曲線評估方法,該方法解決了當兩個同樣優(yōu)越的IDS非常接近時,根據(jù)他們的檢測繪制出的ROC互相纏繞難以彼此區(qū)分的問題