随着入侵检测系统的广泛应用，对入侵检测系统进行测试和评估的要求也越来越迫切
开发者希望通过测试和评估发现产品中的不足，用户希望测试和评估来帮助自己选择合适的入侵检测产品
本文根据目前的相关研究，介绍了入侵检测系统测试评估的标准、指标，方法步骤、数据来源、环境配置、测试评估的现状以及其中存在的一些问题
1 引言 随着人们安全意识的逐步提高，入侵检测系统（IDS）的应用范围也越来越广，各种各样的IDS 也越来越多
那么 IDS 能发现入侵行为吗
IDS 是否达到了开发者的设计目标
什么样的 IDS 才是用户需要的性能优良的 IDS 呢
要回答这些问题，都要对 IDS 进行测试和评估
和其他产品一样，当IDS 发展和应用到一定程度以后，对 IDS 进行测试和评估的要求也就提上日程表
各方都希望有方便的工具，合理的方法对 IDS 进行科学
公正并且可信地测试和评估
对于IDS 的研制和开发者来说，对各种 IDS 进行经常性的评估，可以及时了解技术发展的现状和系统存在的不足，从而将讲究重点放在那些关键的技术问题上，减少系统的不足，提高系统的性能；而对于IDS 的使用者来说，由于他们对 IDS 依赖程度越来越大，所以也希望通过评估来选择适合自己需要的产品，避免各 IDS 产品宣传的误导
IDS 的用户对测试评估的要求尤为迫切，因为大多数用户对 IDS 本身了解得可能并不是很深入，他们希望有专家的评测结果作为自己选择 IDS 的依据
总地来说，对 IDS 进行测试和评估，具有以下作用： ·有助于更好地刻划 IDS 的特征
通过测试评估，可更好地认识理解IDS 的处理方法、所需资源及环境；建立比较 IDS 的基准；领会各检测方法之间的关系
·对 IDS 的各项性能进行评估，确定IDS 的性能级别及其对运行环境的影响
·利用测试和评估结果，可做出一些预测，推断 IDS 发展的趋势，
