39、入侵检测探测器放置位置的研究与实验

入侵检测探测器放置位置的研究与实验

在网络安全领域，入侵检测系统（Intrusion Detection System，IDS）的有效部署至关重要。而探测器的数量、准确性和位置是影响IDS性能的关键因素。本文将围绕不同网络环境下探测器的放置问题展开介绍，并详细阐述相关实验及其结果。

网络系统介绍

• 电子商务系统 ：该系统的网络架构包括防火墙、数据库服务器、应用服务器、Web服务器等，存在DMZ（非军事区）和内部网络。使用的探测器有IPtables、Snort、Libsafe和数据库IDS。每个探测器与至少一个攻击步骤存在因果关系。
• VoIP系统 ：此系统构建的网络更为复杂，分为三个区域：可从互联网访问服务器的DMZ、用于本地资源（如桌面计算机、邮件服务器和DNS服务器）的内部网络以及仅用于VoIP组件的内部网络。网络包含PBX/代理、语音邮件服务器以及软件和硬件电话等组件，防火墙控制区域间的流量。其最终攻击目标是窃听VoIP通信，使用了4个探测器（Iptables和三个网络IDS）。
• 合成贝叶斯网络 ：为满足更大网络实验需求而构建，用于后续实验。

实验指标

在评估入侵检测系统时，主要关注精度（Precision）和召回率（Recall）两个指标。
- 精度 ：检测系统标记的所有攻击中，真正阳性的比例。
- 召回率 ：系统中所有真正阳性中，被检测到的真正阳性的比例。
此