基于时空约束的IDS系统能力评估方法

摘要

传统的评估方法在尽管在评估IDS具体攻击的检测效果上有重要作用，但由于其在评估对象、评估测试案例生成和评估测度上的缺陷，无法完备地对IDS进行测试，获得公平、合理和准 确的评估结果。本文提出了基于时空约束的评估方法，把承载攻击的报文序列作为描述IDS检测能力的基础，通过时空约束及其对应的内容约束对IDS的检测能力空间进行等价划分，完善基于分辨率方法提出的系统能力测度体系，提高了入侵检测系统评估结果的公平性、合理性和准确性。