您当前的位置: 首页 > 

wespten

暂无认证

  • 0浏览

    0关注

    899博文

    0收益

  • 0浏览

    0点赞

    0打赏

    0留言

私信
关注
热门博文

IPS测试方法

wespten 发布时间:2022-06-09 08:23:37 ,浏览量:0

测试集中在三个方面:性能(performance)、精确性(security accuracy)和可用性(usability)。

性能测试(performance)

任何一个 IPS 产品应该是可信的,不应该妨碍正常、合理的应用。

1.吞吐量:

IPS产品不会影响正常使用,哪怕在很多新的tcp链接快速建立的时候。同时要传感器 在背景流提高到最大值时有能力检测并阻止攻击数据,减少漏报。

设定好一定的攻击数据后,在零背景流量情况下检验IPS产品,确保其能正确报警;然后提高背景流量,以确定传感器在何时开始漏报。

所有的测试重复在背景流量250m、500m、750m、1000m下测试。测试协议包括udp、tcp和混合协议数据,数据包453000个/s,链接状态保持 20000个/s。

可以使用ThreatEx 和Avalanche 结合测试。

2.响应时间:

关注
打赏
1665965058
查看更多评论
立即登录/注册

微信扫码登录

0.0389s