IDS评测数据集与评估方法研究

• 作 者: 邢玉朋
• 出 处: 哈尔滨理工大学
• 发表日期: 2018年期
• 关键词: 入侵检测 评测数据集 评估方法 权值

入侵检测技术是维护网络安全的关键技术之一,是安全系统的必不可少的组成和支撑。入侵检测系统(IDS)评测数据集是当前评估入侵检测技术的主要手段。对入侵检测技术进行评估不但能够发现其本身存在的不足,而且可以找准研究的方向。进而将工作的重点转移到关键技术的突破上,对于促进入侵检测技术的发展具有十分重要的意义。本文首先对IDS评测数据集的产生背景、生成技术以及其国内外研究现状做了深入阐述。尽管对该领域的研究已取得了不少成果,多种数据集得到推广和应用,但是仍然存在着许多问题。这些问题影响着入侵检测技术的评估结果。依据对数据集的相关技术深入分析和研究,本文提出了一种判定数据集性能的统计性分析方法。该方法通过对数据集进行背景分析、平衡性分析和相关性分析可以考察数据集的性能。随后以该方法对UNSW-NB15数据集进行了相应的分析,分析结果表明该数据集具有当前的数据流量特点、数据平衡性和数据相关性良好,能更好的满足当前的评估需求。ROC曲线是当前主要的入侵检测评估方法。但是在传统的检测率和误报率计算方法中,只是单纯的关注检测或误报数据的数量,而没有考虑到各攻击类型间的差异性。针对现在流行评估方法中存在的不足,为了实现攻击数据与正常数据、各类攻击数据间的差异化处理,本文提出了一种基于权值的ROC计算方法。在该方法中,通过修改权值即可以观察检测算法对单类攻击的检测情况,使得对检测算法的评估更加深入、细致,又可以从多个角度对检测算法进行评估,从而增加了评估的广度。实验结果表明,该方法有效、可行,对检测算法的评估更加的全面和深入。