以入侵检测为例的高速网络性能评估
密码学与安全
2018-05-30 v1
摘要
高吞吐网络设备的采购决策以及对算法和技术的科学评估都需要基于测量和清晰的流程。因此，网络设备及其在高吞吐网络中性能的评估是研究的重要组成部分。在本文中，我们记录了我们的方法，并通过对两个最著名且常用的开源入侵检测系统 Snort 和 Suricata 的评估展示了其对我们目的的适用性。我们使用硬件网络测试装置以确保真实环境，并记录了我们的测试方案。在我们的工作中，我们关注检测准确率，尤其是其对带宽的依赖性。我们愿分享我们的经验与考量。
引用
@article{arxiv.1805.11407,
title = {Performance Evaluation in High-Speed Networks by the Example of Intrusion Detection},
author = {Thomas Lukaseder and Jessika Fiedler and Frank Kargl},
journal= {arXiv preprint arXiv:1805.11407},
year = {2018}
}