IDS評估系統(tǒng)（AOLES）測試數據集的生成.pdf

1、隨著計算機網絡和Internet的發(fā)展,網絡安全越來越受到人們的關注和重視.入侵檢測作為其中主要的技術之一,已經受到人們越來越多的重視.鑒于入侵檢測系統(tǒng)目前的發(fā)展趨勢和重要性,IDS性能評估體系的研究也在90年代中期得到了不斷的發(fā)展.論文的工作就是研究IDS評估體系中攻擊測試數據集的生成.論文首先分析了現有的IDS評估系統(tǒng)在攻擊測試數據的構造方面存在的2大缺陷,即不支持攻擊測試數據的自動生成和不支持攻擊特征的形式化描述.論文設計并實現了

2、一個攻擊測試數據的構造模型,它可以根據特定的用戶需求自動生成攻擊測試數據,在構造模型的設計中,本論文工作針對檢測結果和標準答案之間存在同步問題提出了利用同步點作為標尺的策略來解決該同步問題.論文通過對入侵檢測系統(tǒng)的規(guī)則語言的研究,指出入侵檢測的檢測層次實際上對應于被檢測攻擊的實體之間內部關系的一種描述,因此可以對攻擊特征的形式化描述語言的設計和評估做出幫助.論文借鑒了Snort檢測規(guī)則語言的長處,在保留Snort語言簡潔、擴展性好等優(yōu)點

3、的同時,擴展了對于特征子域邏輯"非"運算的支持,提出了一種能夠描述單報文簡單攻擊特征的形式化描述語言.論文第一章介紹了當前IDS評估系統(tǒng)發(fā)展情況,總結了國際上在IDS評估方面的研究和進展,歸納了IDS評估系統(tǒng)的目標以及實現上的難點,簡單介紹了論文工作的背景系統(tǒng)(AOLES)的體系結構.第二章分析并介紹了攻擊的等價分類策略,并依此設計AOLES攻擊測試數據構造模型.此外,還介紹了構造模型中所用到的一些輔助算法.第三章介紹了AOLES攻擊測