入侵检测系统的性能指标辨别整理.pdfVIP

入侵检测系统的性能指标辨别 一、概述 性能指标是每个用户采购安全产品必定关注的问题。 但是， 如果不知道这些指标的真实 含义，不知道这些指标如何测出来，就会被表面的参数所蒙蔽，从而做出错误的决策。 本文介绍了网络入侵检测系统的性能指标的含义、 测试方法， 并分析了测试过程中可能 作假的方法，以给用户正确选择网络入侵检测产品提供辨别的思路。 二、性能指标简介 不同的安全产品， 各种性能指标对客户的意义是不同的。 例如防火墙， 客户会更关注每 秒吞吐量、 每秒并发连接数、传输延迟等。而网络入侵检测系统， 客户则会更关注每秒能处 理的网络数据流量、每秒能监控的网络连接数等。 就网络入侵检测系统而言，除了上述指标外，其实一些不为客户了解的指标也很重要， 甚至更重要，例如每秒抓包数、每秒能够处理的事件数等。 1．每秒数据流量（ Mbps 或 Gbps） 每秒数据流量是指网络上每秒通过某节点的数据量。 这个指标是反应网络入侵检测系统 性能的