《网络安全技术》第八章 入侵检测系统.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * 入侵检测系统的性能指标 系统指标 系统指标主要表示系统本身运行的稳定性和使用的方便性。系统指标主要包括：最大规则数、平均无故障间隔等。 最大规则数：系统允许配置的入侵检测规则条目的最大数目。 平均无故障间隔：系统无故障连续工作的时间。 8.3入侵检测的相关技术（续） * * 入侵检测系统的性能指标 其它指标 系统结构： 完备的IDS应能采用分级、远距离分式式部署和管理。 8.3入侵检测的相关技术（续） * * 8.3入侵检测的相关技术（续） 事件数量：考察IDS系统的一个关键性指标是报警事件的多少。一般而言，事件越多，表明IDS系统能够处理的能力越强。 处理带宽 ：IDS的处理带宽，即IDS能够处理的网络流量，是IDS的一个重要性能。目前的网络IDS系统一般能够处理20～30M网络流量，经过专门定制的系统可以勉强处理40～60M的流量。 入侵检测系统的性能指标 * * 8.3入侵检测的相关技术（续） 入侵检测系统的性能指标 探测引擎与控制中心的通信：作为分布式结构的IDS系统，通信是其自身安全的关键因素。通信安全通过身份认证和数据加密两种方法来实现。 身份认证是要保证一个引擎，或者子控制中心只能由固定的上级进行控