入侵检测系统评估数据的自相似性的分析.pdfVIP

摘要 入侵检测系统是计算机网络安全防御系统的重要组成部件之一。随着入侵检测系 统的广泛应用，入侵检测系统的定量化评估成为研究热点。1998年和1999年美国麻省 理工学院林肯实验室(MnnJ．)提出了一个目前应用最广泛的定量化评估入侵检测系 统的测试方法和测试平台，更重要的是公开发布了作为测试基准的入侵检测系统评估 数据集。但是MIT／LL评估数据的网络流量统计特性等重要信息没有提供，而且 Mrr，LL评估数据存在攻击实例分布不合理等缺陷。 I评估数据第1周和第3周背景流量的协议分布统计 首先，本文对1999年M11r，I 特性和数据速率进行分析研究。比较评估数据第1周和第3周背景流量的实际时问与 MIT／I上提供的时间是否～致；分析评估数据第1周和第3周背景流量中网络层，传输 层和应用层协议的分布特性，指出影响整个背景流量的网络行为特性的主要协议；分 析评估数据第1周和第3周背景流量中帧数据包的数据速率和网络带宽利用率。 其次，本文使用方差时间图估计法，刚S分析估计法，周期图估计法，Whittle估 周背景流量中帧数据包到达过程和IP数据包到达过程的Hurst参数值进行估计。分析 评估数据第1周和第3周背景