NIDS基准测试方法研究.pdfVIP

!!塑主里堡兰塑苎兰二竖尘E!型坐翌———————————————————一 NIDS基准测试方法研究‘ 钟力，何金勇，王久明 解放军信息安全测评认证中心网络安全实验室t北京717信箱，100016 摘要：基于网络的八侵检测系统是网络安全的重要组成部 两种类型。其中，HIDS从主机服务器上采集数据 分，其基准测试方法一直是国内外测评机构研究的热点· 比如系统日志和注册表访问信息，NIDS则直接从 本文从功能测试、性能测试和安全性测试三个方面t详细 网络中捕获原始的网络数据包。 地讨论了它的基准测试方法。其中，功能测试包括网络数 目前，市场上NIDS产品层出不穷，各有各的 据包分析能力和攻击检测能力测试：性能测试为在不同数 特点，也存在着良莠不齐的状况。面对如此众多的 据包长度和数量的背景流量下的攻击识别能力测试；安全 NIDS产品，用户的选择面宽了，但在另一方面， 性测试分为拒绝服务攻击和插入与规避攻击测试。 却又难以选择。目前，我国已有国家信息安全测评 关键词：NIDS；基准测试；网络攻击；背景流量 认证中心、公安部信息安全质检中心这样的测评机 构，为合格的NIDS产品进行认证。尽管如此．用 TestofNIDS 户仍然不知道通过认证的产品哪些是更好的，这些 Benchmark Researchon Li’He Jiuming NIDS产品在检测能力上的差别并没有得到完全体 Zhong Jinyong，Wang TheNetwOrkLabofPLAInformationSecurityTest现。 Security Mailbox andEvaluation 717，100016 因此，必须对NIDS产品以统一的标准、统一 Centre，Bcijing 的尺度和工具进行基准测试，才能够解决NIDs产 intrusiondetection Abstract：Network-b％edsystemmIDS)is品在开发、测评和应用上出现的问题。目前，国内 oneofthe ofnetwork solution， importantcomponentssccunty 在NIDs基准测试的研究基本上处于初期状态。中 thebenchmarktest ofwhichisa forthetest approach hotspot 科院研究生院信息安全国家重点实验室为中国移 and homeandabrOad．This evaluation 动做了NIDS的测试规范，并集成50余种典型黑客 organizations paper adetaileddiscussion011thebenchmarktestofN1DS 工具构成了测试工具。国际上，对NIDS测试的研 gives fromits testtests function，pel-formance，andsecurity．Function究很多．其中文献[2n寸论了IDS的测试评估标准， theabilities andattack analysis recognition ofnetwodc—packet Performancetestevaluatesthe ofattack abi