基于时空约束的IDS系统能力评估方法

• 作者: 杨望 龚俭
• 来源期刊: 东南大学学报（自然科学版）
• 学科: 工学
• 关键词: 网络入侵检测系统 评估 系统能力 等价划分
• 年，卷（期）: 2011,（2）
• 页码范围: 274-279
• 分类号: TP393.2
• 字数: 5804字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0505.2011.02.012

摘要

为了提高入侵检测系统评估结果的准确性和合理性,提出了基于时空约束的评估方法.该方法把承载攻击的报文序列作为描述入侵检测系统检测能力的基础,通过时空约束及其对应的内容约束对入侵检测系统的检测能力空间进行等价划分,完善基于分辨率方法提出的系统能力测度体系.实验表明,基于时空约束的入侵检测系统能力评估方法相对于传统评估方法可以在更精确的维度上对入侵检测系统的能力进行评估,并根据不同阶的时间约束具体指出入侵检测系统能力的弱点.使用基于时空约束的入侵检测系统能力评估方法提高了入侵检测系统评估结果的公平性、合理性和准确性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨望	东南大学计算机科学与工程学院	47	248	8.0	15.0
2	龚俭	东南大学江苏省计算机网络技术重点实验室	107	2154	26.0	43.0