| 摘要 | 第1-6页 |
| Abstract | 第6-10页 |
| 第1章 绪论 | 第10-14页 |
| ·引言 | 第10-11页 |
| ·研究背景 | 第11-12页 |
| ·测试和评估NIDS 的必要性 | 第11页 |
| ·离线测试与评估NIDS | 第11页 |
| ·评估的重点 | 第11-12页 |
| ·论文主要研究内容 | 第12页 |
| ·论文组织结构 | 第12-14页 |
| 第2章 入侵检测系统相关理论及技术研究 | 第14-31页 |
| ·入侵检测系统简述 | 第14-22页 |
| ·入侵检测概念及技术 | 第14-19页 |
| ·入侵检测系统的结构 | 第19-20页 |
| ·入侵检测的分类 | 第20-22页 |
| ·入侵检测系统测试评估概述 | 第22页 |
| ·入侵检测系统测试评估方案设计 | 第22-28页 |
| ·测试评估的内容 | 第22-23页 |
| ·测试评估IDS 性能的标准 | 第23页 |
| ·测试评估IDS 的指标 | 第23-25页 |
| ·测试评估IDS 的基本步骤 | 第25页 |
| ·测试数据的生成 | 第25-28页 |
| ·测试评估IDS 的环境配置与框架 | 第28页 |
| ·用户评估标准 | 第28-29页 |
| ·IDS 评估面临的问题 | 第29-30页 |
| ·本章小结 | 第30-31页 |
| 第3章 现有入侵检测评估方法和测试平台 | 第31-46页 |
| ·现有的IDS 评估技术 | 第31-36页 |
| ·林肯实验室使用的接收操作特性曲线评估方法 | 第31-32页 |
| ·基于代价的评估方法 | 第32-33页 |
| ·期望代价方法 | 第33-34页 |
| ·决策理论评估方法 | 第34-35页 |
| ·检测错误折中曲线评估方法 | 第35-36页 |
| ·现有的测试平台 | 第36-39页 |
| ·Nicholas J.Puketza 等人的工作 | 第36-37页 |
| ·MIT 的工作 | 第37-39页 |
| ·其他人的工作 | 第39页 |
| ·对现有测试平台的评价 | 第39页 |
| ·IDS 评估分析方法实例 | 第39-45页 |
| ·传统的IDS 评估方法 | 第40-41页 |
| ·基于最优配置点的IDS 评估方法及其改进 | 第41-43页 |
| ·例证 | 第43-45页 |
| ·本章小结 | 第45-46页 |
| 第4章 支持决策论的ROC 方法及改进方法 | 第46-71页 |
| ·ROC 曲线的数学基础 | 第46-52页 |
| ·内部响应的概率密度函数和判断标准 | 第46-48页 |
| ·接收操作特性曲线ROC | 第48-52页 |
| ·ROC 曲线在入侵检测系统评估中的应用 | 第52页 |
| ·支持决策论的ROC 方法 | 第52-62页 |
| ·概念简介 | 第53页 |
| ·代价与决策论相融合的ROC 曲线方法 | 第53-57页 |
| ·方法验证 | 第57-62页 |
| ·ROC 曲线的缺点 | 第62页 |
| ·基于DET 曲线的IDS 评估方法及其例证 | 第62-70页 |
| ·DET 曲线介绍 | 第62-65页 |
| ·DET 曲线例证 | 第65-70页 |
| ·本章小结 | 第70-71页 |
| 第5章 基于模糊评价的入侵检测评估方法 | 第71-86页 |
| ·模糊综合评判简述 | 第71-72页 |
| ·思想和原理 | 第71-72页 |
| ·简单介绍模糊综合评价模型 | 第72页 |
| ·模糊综合评判方法的具体步骤 | 第72-73页 |
| ·入侵检测系统评估实例研究 | 第73-84页 |
| ·模型的建立 | 第74-75页 |
| ·实例研究 | 第75-84页 |
| ·模糊综合评价方法的优缺点 | 第84页 |
| ·三种入侵检测系统评估方法的对比 | 第84-85页 |
| ·本章小结 | 第85-86页 |
| 结论 | 第86-88页 |
| 参考文献 | 第88-91页 |
| 攻读硕士学位期间所发表的论文 | 第91-92页 |
| 致谢 | 第92页 |