58、入侵检测系统评估数据集的重新设计与实现

入侵检测系统评估数据集的重新设计与实现

1. 商业评估工具

目前有一些商业工具可用于入侵检测系统（IDS）的评估，具体如下：
- NIDSbench ：是一个轻量级工具包，可重放各种攻击或转储的网络流量，用于NIDS的比较测试。它由fragrouter、tcpreplay和idstest三个组件组成，但关键组件idstest从未公开发布。
- Neohapsis ：提出了开放安全评估标准（OSEC）框架用于安全产品评估。OSEC的标准可公开查看和评论，由供应商、终端用户和安全社区共同制定。测试套件围绕一个通用核心，加上针对每个产品类别的特定测试。不过，其背景流量模拟和攻击设计未得到应有的重视，距离目标还有很长的路要走。
- NSS Network Testing Lab ：作为专业的独立安全测试机构，提供各种安全产品的评估和认证，如IDS/IPS设备、防火墙等。NSS积累了丰富的基准测试和评估经验，开发了专门的IDS测试实验室环境。测试套件包含500多个单独测试，评估IDS产品的性能可靠性、安全准确性和可用性。但测试套件不可移植，不适合研究原型，且实现细节是专有的，研究人员无法查看。

总体而言，IDS评估方法似乎正朝着两条并行的道路发展，一条面向商业供应商，另一条面向研究人员。

2. 测试平台和参考网络概述

在数据集评估方法中，需要一个参考网络进行比较分析。选择大学实验室局域网作为参考网络，其孤立测试平台网络用于生成背景流量和攻击。

2.1 测试平台网络结构