会议专题

入侵检测系统评估环境

入侵检测系统(IDS)的评估和开发都需要一个仿真网络环境.功能完整的IDS评估环境,不需经大的改动就可以直接用于IDS的测试开发.本文从IDS评估的角度,对这样的仿真网络环境进行了讨论,设计得到的评估环境也可用于IDS的开发过程.在给出IDS的性能指标之后,我们提出了IDS评估环境框架,并以该框架为基础,对评估环境中的网络流量仿真、主机使用仿真和网络攻击仿真等几个关键技术问题进行了深入研究,最后作为一个例子,给出了对我们单位开发的IDS进行测试的一些结果.

入侵检测评估 仿真模型 系统入侵 仿真网络环境

蔡忠闽 孙国基 卫军胡 管晓宏

西安交通大学系统工程研究所(西安)

国内会议

2001年中国系统仿真学会学术年会

大连

中文

241-246

2001-08-01(万方平台首次上网日期,不代表论文的发表时间)