新闻中心

EEPW首页 > 手机与无线通信 > 设计应用 > 网络安全之入侵检测技术

网络安全之入侵检测技术

作者:时间:2012-08-08来源:网络收藏

5.3.2测试方法

本文引用地址:http://www.eepw.com.cn/article/154189.htm

测试内容可结合实际的网络特征及需求进行,如:测试检测系统管理功能、检测能力、安全性测试和性能测试及其它等,如图3所示。管理功能主要检查点包括:配置界面、策略配置、升级方式、日志功能、报表输出和接口功能等;检测能力包括:检测能力、告警功能、流量关联分析、协议支持和流量监控等;安全测试包括:账号口令管理、权限管理、用户认证和事件审计功能等;性能测试包括:性能容量、漏报率、误报率、稳定性和扩展性等。

图12 检测系统测试内容

测试主要通过模拟真实网络情况进行,如:利用仪表模拟运营商网间互联处的业务流量模型;模拟真实的业务协议特征和风险特征;攻击效果与真实用户体验基本一致等。背景流量与真实流量差异越小,测试结果将越准确。


上一页 1 2 3 4 下一页

评论


相关推荐

技术专区

关闭