入侵检测系统的性能指标含义

v8dD&E w1i6{w　　另一个非常重要的硬件因素是PCI总线带宽。特别是在千兆网络入侵检测系统上，为了实现几个G的抓包速率，必须使用多个66Mhz/64-bitPCIor133Mhz/64-bitPCI-X总线扩展槽。如果使用PCI-X总线，就必须使用PCI-X兼容的网卡，以充分发挥PCI-X133MHz标准。为了提供更好的带宽利用，多个网卡必须合理地分布在PCI/PCI-X总线段上。软件测试技术网;k^{z dx

　　硬盘IO软件测试技术网1EVPnm)Rw^

　　因为网络入侵检测系统的传感器需要在硬盘上存储很多日志信息，所以硬盘的IO也会影响到网络传感器的性能。

d9b`1V~i2q
K gD@　　四、分析

%vL v|}:\0yMd*PlQ4a　　网络入侵检测系统的性能测试的基本原理是是通过一些设备或软件工具制造不同数据包大小(如64, 128, 256, 512,1024,1518字节)、不同压力的背景流量(如10Mbps，50Mbps，100Mbps，350Mbps，500Mbps，750Mbps等)，然后通过各种黑客工具发动攻击，看网络传感器的检测情况和数据包丢失的情况。

9\2Zl FKON　　在网络入侵检测系统中，背景流量的产生起着至关重要的作用。背景流量从如下方面影响性能测试的结果。