论文部分内容阅读
入侵检测系统的评测是入侵检测研究的一个重要方面。论文研究TCP／IP协议下如何利用协议的脆弱性按层次生成评测数据，在此基础上提出了分段混合评测的入侵检测评测方法。该方法的主要思想是数据混合和评测分段。相对以往的评测方法，由于数据混合，它的评测数据更丰富、更接近现实环境，而且可以自由添加；由于评测分段，简化了评测的实现，对正常网络的干扰很小，能够生成一些特定网络中无法生成的攻击。