基于CASL的入侵检测系统测试

随着网络攻击种类的不断增加,对入侵检测系统(IDS:IntrusionDetectionSystem)应用提出了挑战,入侵检测系统测试和评价也越来越迫切。使用CASL(CustomAuditScriptingLanguage)语言编写测试脚本(程序),模拟真实的网络攻击(入侵),对当前典型的入侵检测系统进行了入侵特征识别测试,从而验证了入侵检测系统在典型网络环境下识别入侵行为的能力。测试结果有助于刻画入侵检测系统的功能特性,为比较各种入侵检测系统建立了参考标准。