網(wǎng)絡(luò)安全之入侵檢測技術(shù)
加入技術(shù)交流群
5.3.2測試方法
本文引用地址：http://cafeforensic.com/article/154189.htm測試內(nèi)容可結(jié)合實際的網(wǎng)絡(luò)特征及需求進行，如：測試入侵檢測系統(tǒng)管理功能、檢測能力、安全性測試和性能測試及其它等，如圖3所示。管理功能主要檢查點包括：配置界面、策略配置、升級方式、日志功能、報表輸出和接口功能等;檢測能力包括：檢測能力、告警功能、流量關(guān)聯(lián)分析、協(xié)議支持和流量監(jiān)控等;安全測試包括：賬號口令管理、權(quán)限管理、用戶認(rèn)證和事件審計功能等;性能測試包括：性能容量、漏報率、誤報率、穩(wěn)定性和擴展性等。
圖12 入侵檢測系統(tǒng)測試內(nèi)容
測試主要通過模擬真實網(wǎng)絡(luò)情況進行，如：利用儀表模擬運營商網(wǎng)間互聯(lián)處的業(yè)務(wù)流量模型;模擬真實的業(yè)務(wù)協(xié)議特征和風(fēng)險特征;攻擊效果與真實用戶體驗基本一致等。背景流量與真實流量差異越小，測試結(jié)果將越準(zhǔn)確。
評論