iptas测试子系统的测试数据集生成

《iptas测试子系统的测试数据集生成》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、隶劫大·嘤硕士学位论文IPTAS测试子系统的测试数据集生成ConstructionofTheTestDataSetswithTest—subsystemofIPTASADisseIrcationSubmittedtoSoutheastUniVers匆哪㈣圳㈣嗍Ⅲ㈣吣川ⅢY2272734FortheAcademicDegreeofMasterofEngineeringBYHANGQiangSupervisedbyProf．GONGJianSchoolofComputerScienceandEngineeringSoutheastUniVers毋Ju

2、ne20j21东南大学学位论文独创性声明本人声明所吊交的学位论文是我个人在导师指导F进行的研究』l：作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包禽其他人已经发表或撰写过的研究成果，也不包含为获得力j南人学或其它教育机构的学位或证．15而使用过的材料。与我～同jr作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。研究生签名：节知多鎏。日期：伊-、_每t吁东南大学学位论文使用授权声明东南人!学、中国科学技术信息研究所、国家断够馆有权保留本人所送交!学位论文的复印什和电子文档，可以采川影印、缩印或其他

3、复制手段保存论文。本人电子文档的内容利纸质论文的内容相一致。除在保密期内的保密论文外。允许论文被奄阅和借阅，可以公布(包括以电子信息形式刊登)论文的全部内容或中、英文摘要簿部分内容。论文的公布(包括以电子信息形式刊登)授权东南人：学研究生院办理。硎：究生签名：盟导师签名：躯日期：渊2．＆f乎摘要IPTAS测试子系统的测试数据集生成杭强，龚俭东南大学随着入侵检测技术的不断发展，出现了众多的入侵检测系统，因此对各种入侵检测系统的功能和性能评估形成了需求。在需求的推动下，对于IDS的测试也在不断的发展。本文在对已有的入侵检测评估系统AOLES的基础上设

4、计了IPTAS测试子系统，该测试子系统生成的测试数据集主要应用于入侵检测系统的测试评估。本文首先介绍了研究的相关背景，分析了目前评估方法的问题和不足，做出了需求分析。从攻击语义、背景流量和测试数据集等价性三个维度将测试数据集的应用场景进行了划分，然后提出了一种新的测试数据集生成方法：攻击流量采用基于系统能力和攻击驱动相结合的方法生成，背景流量采用真实采集的流量。基于系统能力方法的策略是将Snort规则翻译成对应的攻击报文序列，在报文字段取值时结合了软件测试的理论，为了使攻击报文流具有一定真实性，采用泊松函数发生器产生攻击报文时戳。攻击驱动方法采用

5、搭建虚拟网络环境，通过honeywall抓取流，经过后期的混合和时戳处理生成满足攻击范围和攻击强度需求的攻击流量。针对采用真实流量作为背景流量遇到的三个问题提出了相应的处理方法：为了不对测试结果产生影响，需要进行正交化处理；为了可以和攻击流量保持在同一个时间轴之内，可能需要进行时戳处理；为了不泄露网络用户的隐私，需要进行隐私保护处理。本文最后对生成出的五套测试数据集进行了分析和总结，以及对以后的工作作出了展望。关键字：入侵检测系统评估、系统能力、攻击驱动、真实流量AbstractWiththedeVelopmentofintmsiondetect

6、iontecllll0109y，moreandmoreIDSs(IntrusionDetectionSystems)arebeingused．The劬ctionandperfoHnanceofIDSshouldbeeValuated．ThisrequirementpromotesthedeVelopmentofIDSevaluationtec}u10109y．InthispapeLthetest—subsystemisdesignedbasedonexistingIntmsionDetectionEValuationSystemnamedAOLE

7、S，andtestdatasetsconstmctedbythetestsubsystemismainlyusedinthetestingaJldeValuationofIDSs．Firstly，thisp印erintroducesrelatedbackgroundoftheresearch，andanalyzedtheproblemsandshortcomingsofrecentlyeValuationmethods，andproposedrequirementsanalysis．Thetestdatasetsaredividedbythree

8、dimensions．Theyaremesenlanticsofattack，thebackgroundtl’afhcandtheequ