下面是小编帮大家整理的回转窑系统冷却机改造与测试（共含9篇），欢迎阅读，希望大家能够喜欢。同时，但愿您也能像本文投稿人“捡月剪夜”一样，积极向本站投稿分享好文章。
回转窑系统冷却机改造与测试
介绍了回转窑系统冷却机技术改造的`实践过程,包括修改设计的主要内容,技术测试.
作 者：李建胜 作者单位：连城铝业,甘肃,永登建设坪,730335 刊 名：甘肃科技 英文刊名：GANSU SCIENCE AND TECHNOLOGY 年，卷(期)： 24(2) 分类号：V242 关键词：冷却机 技术改造 测试PLC在翻车机系统改造中的应用
PLC(可编程序控制器)是高等职业教育<电气控制技术>课程中讲解的.一个重要内容,由于其功能强大、可靠性高,在国民经济的各个领域得到了广泛应用.本文以胜利发电厂翻车机系统为例,介绍了通过对PLC程序的重新编写来解决翻车机在实际应用过程中出现的问题.
作 者：杨丽丽 作者单位：山东胜利职业学院,山东,东营,257000 刊 名：现代企业教育 英文刊名：MODERN ENTERPRISE EDUCATION 年，卷(期)： “”(12) 分类号：G71 关键词：PLC 翻车机 程序编写 限位航天器仿真与测试一体化系统
提出了一种航天器仿真与测试一体化系统的方案,此系统具有较好的柔性,包括三个主要的组成部分:前端接口(FE)设备层连接被测系统与一体化系统;仿真环境(SE)部分则能提供航天器各个分系统与空间环境、轨道等要素;测试环境(CE)部分则能自动执行一体化系统的仿真、测试序列,并提供对整个系统运行的管控.文章对这三个部分的实现与相互接口均进行了定义,最后描述了一体化系统适应于不同应用的典型配置,如地面测试系统的`评估验证、航天器渐进增量式电测以及故障处理研究等应用.文章提出的一体化系统不但可支持从航天器概念设计、详细设计、AIT等各个阶段的测试工作,也可以用来支持进行航天器故障分析与研究.通过此系统的创建与应用,能够改进航天器研制系统工程,并最终提高航天器的研制效率.
作 者：孙亚楠 涂歆滢 向开恒 李志 SUN Yanan TU Xinying XIANG Kaiheng LI Zhi 作者单位：北京空间飞行器总体设计部,北京,100094 刊 名：航天器工程 ISTIC英文刊名：SPACECRAFT ENGINEERING 年，卷(期)：2009 18(1) 分类号：V57 关键词：航天器 仿真 测试 一体化机载测试系统发展与应用研究
航空机载测试是飞行试验的`关键,而机载测试系统又是航空机载测试的保障.本文介绍了国内机载测试系统多年来发展状况,重点讨论了一种基于网络的机载测试系统的结构和工作原理,给出个系统的具体设计和实现方法.实际应用表明,该系统可以满足现代运输机试飞的复杂测试要求.
作 者：张晓敏 王峰 贺敬 刑小军 作者单位：中国飞行试验研究院,710089 刊 名：中国科技信息 英文刊名：CHINA SCIENCE AND TECHNOLOGY INFORMATION 年，卷(期)： “”(9) 分类号：V2 关键词：机载测试系统 以太网 采集器 PCM GPS舞钢环保系统的改造与发展
在生产规模扩大的同时,建立了完善的废水、废气、固废三废的'预防、治理环保工程体系,取得了经济效益、环境效益、社会效益同步发展的最佳效果.
作 者：王晓华 作者单位：舞阳钢铁有限责任公司 刊 名：宽厚板 英文刊名：WIDE AND HEAVY PLATE 年，卷(期)： 10(2) 分类号：F4 关键词：浊循环 净循环 达标排放 受纳水体 除尘 固废千兆网是一种快速以太网，其数据传输速率达1Gbps,仍采用CSMA/CD的访问控制机制并与现有的以太网兼容，在布线系统的支持下，可以使原来的快速以太网平滑升级并能充分保护用户原来的投资，
千兆网综合布线系统设计与测试
。目前，千兆网技术已成为新建网络和改造的首选技术，由此对综合布线系统的性能要求也提高。1、千兆网布线标准
千兆以太网的标准由IEEE 802.3制定，目前有802.3z 和802.3ab两个布线标准。其中802.3ab是基于双绞线的布线标准，使用4对5类UTP，最大传输距离为100m。而802.3z是基于光纤通道的标准，使用的媒体有三种：
a) 1000Base-LX规范：该规范为长距离使用的多模和单模光纤的参数。其中多模光纤传输距离为300(550米,单模光纤的传输距离为3000米。该规范要求使用价格相对昂贵的长波激光收发器。
b)1000Base-SX规范：该规范为短距离使用的多模光纤的参数，使用多模光纤和低成本的短波CD(compact disc)或VCSEL激光器，其传输距离为300(550米。
c)1000BASE-CX规范：使用短距离的屏蔽双绞线STP，其传输距离为25m，主要用于在配线间使用短跳线电缆把高性能的服务器和高速外设相连。
2、千兆网综合布线系统的线缆选型
综合布线系统包含建筑群布线子系统、建筑物主干布线子系统、水平布线子系统（包含工作区电缆）三大布线子系统。千兆网综合布线系统除具有一般快速以太网综合布线系统设计的特点之外，更重要的是要合理选择UTP、光缆及接插件。(学电脑)
2.1光缆的选择
光缆主要用于建筑群布线子系统，对抗干扰要求高或建筑物主干距离超过100m的场合也用光缆作为建筑物主干布线子系统。选择光缆应根据实际距离并结合802.3z规范进行。在满足技术要求的前提下再虑经济问题。
2.2双绞线的选择
双绞线在三大综合布线子系统中所占比例最大，它的使用在很大程度上决定了综合布线系统的性能，必须合理选用。
由香农定理知，信道带宽与信道容量之间的关系为：
C=Wlog2(1+S/N) （bps） ……………………..(1)
式中C为信道容量，W为信道宽度，N为噪声功率，S为信号功率，S/N表示信噪比，
由(1)可知，可通过提高信道带宽和信噪比两方式来提高信道容量。目前可供选择的支持高速网络应用的双绞线有5类、超5类、和6类，其最大带宽分别为100MHZ、100MHZ和200MHZ。由于千兆网双绞线的布线标准802.3ab是基于使用4对5类UTP制定的，而5类UTP的带宽范围为1(100MHZ。因此，仅从带宽角度而言，选则5类双绞线即可满足千兆网应用的要求。
再从信噪比的角度来考虑。千兆网需同时使用UTP的四对电缆进行高速并行数据传输，信号和噪声分别线缆的下列特性参数有关，这些参数是：
衰减(Attenuation)：指信号沿链路传输的减弱。
回波损耗(RL)：由于线缆特性阻抗和链路接插件阻抗偏离标准值而导致的对发送信号功率的反射。
近端串扰损耗(NEXT)：类似于噪音，是从相邻的一对线上传过来的干扰信号。这种串扰信号是由于UTP中邻近的绕对通过电容或电感偶合过来的。
相邻线对综合串扰(Power sum)：指在使用UTP四对线对同时传输数据的环境下，其它三对线上的工作信号对另一对线线间串扰总和。设发送信号为T，上述四个特性参数分别用A、R、NE、P表示，则：
Singal(f)=f1(T、A) …………….…..(2)
Noise(f)=f2(R、NE、P) .……………..(3)
式(2)和(3)分别表示接收信号和噪音,两式中的参数A、R、NE、P均为频率f 的函数。因此得到下列计算信噪比的两个公式：
由这两个公式知，要提高信噪比，就要选择A、R、N、P 等各项参数优良的UTP来提高S，降低N。类别越高的UTP，上述各项参数离标准规定的极限值的富余量就越多，其性能越优良。由于5类UTP的部分参数受施工质量或环境的影响大，往往达不到布线标准的要求，超5类UTP改进了5类UTP的上述缺陷。因此，超五类及六类UTP可以满足信噪的要求。由于六类 UTP的性能忧于超五类，且六类UTP还能满足将来更高速的网络应用，因此，在目前情况下应首选六类UTP及其配套的接、插件。
随着入侵检测系统的广泛应用，对入侵检测系统进行测试和评估的要求也越来越迫切，开发者希望通过测试和评估发现产品中的不足，用户希望测试和评估来帮助自己选择合适的入侵检测产品。本文根据目前的相关研究，介绍了入侵检测系统测试评估的标准、指标，方法步骤、数据来源、环境配置、测试评估的现状以及其中存在的一些问题。
1、引言
随着人们安全意识的逐步提高，入侵检测系统（IDS）的应用范围也越来越广，各种各样的IDS也越来越多。那么IDS能发现入侵行为吗？IDS是否达到了开发者的设计目标？什么样的IDS才是用户需要的性能优良的IDS呢？要回答这些问题，都要对IDS进行测试和评估。
和其他产品一样，当IDS发展和应用到一定程度以后，对IDS进行测试和评估的要求也就提上日程表。各方都希望有方便的工具，合理的方法对IDS进行科学。公正并且可信地测试和评估。对于IDS的研制和开发者来说，对各种IDS进行经常性的评估，可以及时了解技术发展的现状和系统存在的不足，从而将讲究重点放在那些关键的技术问题上，减少系统的不足，提高系统的性能；而对于IDS的使用者来说，由于他们对IDS依赖程度越来越大，所以也希望通过评估来选择适合自己需要的产品，避免各IDS产品宣传的误导。IDS的用户对测试评估的要求尤为迫切，因为大多数用户对IDS本身了解得可能并不是很深入，他们希望有专家的评测结果作为自己选择IDS的依据。
总地来说，对IDS进行测试和评估，具有以下作用：
・有助于更好地刻划IDS的特征。通过测试评估，可更好地认识理解IDS的处理方法、所需资源及环境；建立比较IDS的基准；领会各检测方法之间的关系。
・对IDS的各项性能进行评估，确定IDS的性能级别及其对运行环境的影响。
・利用测试和评估结果，可做出一些预测，推断IDS发展的趋势，估计风险，制定可实现的IDS质量目标（比如，可靠性、可用性、速度、精确度）、花费以及开发进度。
・根据测试和评估结果，对IDS进行改善。也就是发现系统中存在的问题并进行改进，从而提高系统的各项性能指标。
本文首先介绍了测试评估IDS性能的标准，然后介绍了测试评估的方法步骤，并且介绍测试评估的具体指标、所需的数据源、测试评估环境配置与框架，最后介绍了测试评估现状以及其中存在的一些问题。
2、测试评估IDS性能的标准
根据Porras等的研究，给出了评价IDS性能的三个因素：
・准确性（Accuracy）：指IDS从各种行为中正确地识别入侵的能力，当一个IDS的检测不准确时，就有可能把系统中的合法活动当作入侵行为并标识为异常（虚警现象）。
・处理性能（Performance）：指一个IDS处理数据源数据的速度。显然，当IDS的处理性能较差时，它就不可能实现实时的IDS，并有可能成为整个系统的瓶颈，进而严重影响整个系统的性能。
・完备性（Completeness）：指IDS能够检测出所有攻击行为的能力。如果存在一个攻击行为，无法被IDS检测出来，那么该JDS就不具有检测完备性。也就是说，它把对系统的入侵活动当作正常行为（漏报现象）。由于在一般情况下，攻击类型、攻击手段的变化很快，我们很难得到关于攻击行为的所有知识，所以关于IDS的检测完备性的评估相对比较困难。
在此基础上，Debar等又增加了两个性能评价测度：
・容错性（Fault Tolerance）：由于IDS是检测入侵的重要手段／所以它也就成为很多入侵者攻击的首选目标。IDS自身必须能够抵御对它自身的攻击，特别是拒绝服务（Denial-of-Service）攻击。由于大多数的IDS是运行在极易遭受攻击的操作系统和硬件平台上，这就使得系统的容错性变得特别重要，在测试评估IDS时必须考虑这一点。
・及时性（Timeliness）：及时性要求IDS必须尽快地分析数据并把分析结果传播出去，以使系统安全管理者能够在入侵攻击尚未造成更大危害以前做出反应，阻止入侵者进一步的破坏活动，和上面的处理性能因素相比，及时性的要求更高。它不仅要求IDS的处理速度要尽可能地快，而且要求传播、反应检测结果信息的时间尽可能少。
3、IDS测试评估的方法步骤
前面我们已经讨论了IDS测试评估的性能指标，具体测试主要就是围绕这些指标来进行。大部分的测试过程都遵循下面的基本测试步骤：
・创建、选择一些测试工具或测试脚本。这些脚本和工具主要用来生成模拟的正常行为及入侵，也就是模拟IDS运行的实际环境。
・确定计算环境所要求的条件，比如背景计算机活动的级别。
・配置运行IDS。
・运行测试工具或测试脚本。
・分析IDS的检测结果。
美国加州大学的Nicholas J．Puketza等人把测试分为三类，分别与前面的性能指标相对应，即入侵识别测试（也可以说是IDS有效性测试）。资源消耗测试、强度测试。入侵识别测试测量IDS区分正常行为和入侵的能力，主要衡量的指标是检测率和虚警率。资源消耗测试（Resource Usage Tests）测量IDS占用系统资源的状况，考虑的主要因素是硬盘占用空间、内存消耗等。强度测试主要检测IDS在强负荷运行状况下检测效果是否受影响，主要包括大负载、高密度数据流量情况下对检测效果的检测。
4、测试评估IDS的性能指标
在我们分析IDS的性能时，主要考虑检测系统的有效性、效率和可用性。有效性研究检测机制的检测精确度和系统检测结果的可信度，它是开发设计和应用IDS的前提和目的，是测试评估IDS的主要指标，效率则从检测机制的处理数据的速度以及经济性的角度来考虑，也就是侧重检测机制性能价格比的改进。可用性主要包括系统的可扩展性、用户界面的可用性，部署配置方便程度等方面。有效性是开发设计和应用IDS的前提和目的，因此也是测试评估IDS的主要指标，但效率和可用性对IDS的性能也起很重要的作用。效率和可用性渗透于系统设计的各个方面之中。本节从检测的有效性、效率以及可用性角度，对测试评估IDS的性能指标进行分析讨论。
4.1 检测率、虚警率及检测可信度
检测率是指被监控系统在受到入侵攻击时，检测系统能够正确报警的概率。虚警率是指检测系统在检测时出现虚警的概率。检测可信度也就是检测系统检测结果的可信程度，这是测试评估IDS的最重要的指标。
实际的IDS的实现总是在检测率和虚警率之间徘徊，检测率高了，虚警率就会提高；同样虚警率降低了，检测率也就会降低。一般地，IDS产品会在两者中取一个折衷，并且能够进行调整，以适应不同的网络环境。美国的林肯实验室用接收器特性（ROC，Receiver Operating Characteristic）曲线来描述IDS的性能。该曲线准确刻画了IDS的检测率与虚警率之间的变化关系。ROC广泛用于输入不确定的系统的评估。根据一个IDS在不同的条件（在允许范围内变化的阈值，例如异常检测系统的报警门限等参数）下的虚警率和检测率，分别把虚警率和检测率作为横坐标和纵坐标，就可做出对应于该IDS的ROC曲线。ROC曲线与IDS的检测门限具有对应的关系。
在测试评估IDS的具体实施过程中，除了要IDS的检测率和虚警率之外，往往还会单独考虑与这两个指标密切相关的一些因素，比如能检测的入侵特征数量、IP碎片重组能力、TCP流重组能力。显然，能检测的入侵特征数量越多，检测率也就越高。此外，由于攻击者为了加大检测的难度甚至绕过IDS的检测，常常会发送一些特别设计的分组。为了提高IDS的检测率降低IDS的虚警率，IDS常常需要采取一些相应的措施，比如IP碎片能力、TCP流重组。因为分析单个的数据分组会导致许多误报和漏报，所以IP碎片的重组可以提高检测的精确度。IP碎片重组的评测标准有三个性能参数：能重组的最大IP分片数；能同时重组的IP分组数；能进行重组的最大IP数据分组的长度，TCP流重组是为了对完整的网络对话进行分析，它是网络IDS对应用层进行分析的基础。如检查邮件内容。附件，检查FTP传输的数据，禁止访问有害网站，判断非法HTTP请求等。这两个能力都会直接影响IDS的检测可信度。
4.2 IDS本身的抗攻击能力
和其他系统一样，IDS本身也往往存在安全漏洞。若对IDS攻击成功，则直接导致其报警失灵，入侵者在其后所作的行为将无法被记录。因此IDS首先必须保证自己的安全性。IDS本身的抗攻击能力也就是IDS的可靠性，用于衡量IDS对那些经过特别设计直接以IDS为攻击目标的攻击的抵抗能力。它主要体现在两个方面：一是程序本身在各种网络环境下能够正常工作；二是程序各个模块之间的通信能够不被破坏，不可仿冒。此外要特别考虑抵御拒绝服务攻击的能力。如果IDS本身不能正常运行，也就失去了它的保护意义。而如果系统各模块间的通信遭到破坏，那系统的报警之类的检测结果也就值得怀疑，应该有一个良好的通信机制保证模块间通信的安全并能在出问题时能够迅速恢复。
4.3 其他性能指标
延迟时间。检测延迟指的是在攻击发生至IDS检测到入侵之间的延迟时间。延迟时间的长短直接关系着入侵攻击破坏的程度。
资源的占用情况。即系统在达到某种检测有效性时对资源的需求情况。通常，在同等检测有效性的前提下，对资源的要求越低，IDS的性能越好，检测入侵的能力也就越强。
负荷能力。IDS有其设计的负荷能力，在超出负荷能力的情况下，性能会出现不同程度的下降。比如，在正常情况下IDS可检测到某攻击但在负荷大的情况下可能就检测不出该攻击。考察检测系统的负荷能力就是观察不同大小的网络流量、不同强度的CPU内存等系统资源的使用对IDS的关键指标（比如检测率、虚警率）的影响。
日志、报善、报告以及响应能力。日志能力是指检测系统保存日志的能力、按照特定要求选取日志内容的能力。报警能力是指在检测到入侵后，向特全部件、人员发送报警信号的能力以及在报警中附加信息的能力。报告能力是指产生入侵行为报告、提供查询报告、创建和保存报告的能力。响应能力是指在检测到入侵后进一步处理的能力，这包括阻断入侵、跟踪入侵者、记录入侵证据等。
系统的可用性。主要是指系统安装、配置、管理、使用的方便程度，系统界面的友好程度，攻击规则库维护的简易程度等方面。
总之，IDS是个比较复杂的系统，对IDS进行测试和评估不仅和IDS本身有关，还与应用IDS的环境有关。测试过程中涉及到操作环境、网络环境、工具、软件、硬件等方面。我们既要考虑入侵检测的效果如何，也要考虑应用该系统后它对实际系统的影响，有时要折衷考虑这两种因素，
5、对IDS进行测试评估一利用的相关数据
对IDS进行测试评估，也就是让IDS对进入到受保护系统的数据进行检测，以确定检测系统能否发现其中的入侵。要测试评估IDS，最准确的数据当然是根据实际运行环境产生的数据，但这通常是行不通的。因为各机构的数据中都包含一些隐私信息，他们不愿公开这些数据，并且即使有机构愿意公开自己的数据，也不大适合用来做通用测试，因为特定机构的数据都带有明显的特有的一些特性，具有一定的局限性，可重复性也不好。为此，在具体测试的时候，大都采用一些测试工具。通过这些工具来生成IDS的测试数据。
测试评估数据的生成需要满足下面几个条件，即数据的生成必须能自动完成，不需要人为的干预；要具有一定的可重复性，也就是说需要时可以产生相同的数据；要有一定的健壮性，可在无人监控的条件下，可运行较长时间。
测试评估IDS的数据包括两部分，一部分是训练数据，另外一部分是实际测试数据。这两部分数据中都包括正常数据和入侵数据。只有在正常数据的背景下，对IDS的测试评估结果才是客观和全面的。入侵行为在背景数据的掩护下，被检测系统发现的机率会大大降低。而IDS也可能将正常的流量行为误判为攻击，产生虚警。训练数据用来帮助IDS建立正常行为的模型，调整IDS各参数的设置。在训练数据中，入侵数据是明确标明的。测试数据用来对检测系统进行测试，其中的入侵数据没有标明。
通常使用下面三种方法生成既包含正常通信数据又有攻击的可公用的数据：抓取正常情况和被受控攻击时的运行通信数据。由于隐私和安全问题这显然行不通；从实际运行数据中清除秘密信息。并在其中加入攻击，这也行不通，因为很难清除秘密信息；在一个内部网中重建正常通信和攻击数据，这是我们采用的方法。
重建正常通信和攻击数据也就是仿真用户操作、模拟入侵。仿真用户操作即生成用户各种各样的正常使用模式，这些模式帮助基于异常检测的IDS建立正常行为的模型，并且以用户正常模式数据作为检测入侵的背景通信数据，对于确定IDS正常运行时的检测率和虚警率是非常必要的。模拟入侵应尽可能地覆盖多种类型，新的攻击只在测试数据一出现。设计攻击要考虑很多问题。要分析攻击的机制，并在测试系统中试验以便于分析和调节。分析要确定攻击在测试环境中能否工作，是否需要新软件或服务的支持。设计新奇的攻击以用来发现未利用的系统或网络漏洞。下面对用户正常模式的仿真和入侵仿真分别进行讨论。
目前，大多采用下面三种方法来仿真网络用户行为，即通用会话生成工具、测试软件包和录制重放实际数据。通用会话生成工具方法基于有限自动机来生成用户所有可能的操作。每种操作都有一定的操作规程，比如FTP操作，首先它要完成TCP三步握手初始化连接，然后要输入用户名和密码，用户名密码通过之后再浏览FTP服务器上的内容、下载或者上传，所有操作完成后离开服务器，结束TCP会话。根据这种通用规程，就可生成通用的会话，模拟用户操作。但是，这种方法只适用于测试有限的命令集，比如可仿真FTP客户，但不能仿真shell客户，并且这种仿真存在一些问题，因为用户操作的顺序和服务器端的响应都是不确定的，仿真并不能完全模拟用户的操作状况。操作系统开发商自带测试软件包是比较简单的模拟方法，通常用于测试评估操作系统服务的性能和应用服务软件是否按设计说明来实现。但是这种测试不能给出用户进行什么样的操作，只能告诉我们系统对正常请求的响应行为。录制重放方法是记录各种用户正常活动的数据，然后在测试平台上重放用户的活动过程。这种方法要求用户活动记录要足够多。
用户正常行为的仿真主要包括网络流量仿真、主机正常使用仿真。大多数的网络IDS或者网络IDS的大部分都工作于网络层或网络层之上，它们对网络上的数据分组根据不同的协议进行相应的分析。因此，在仿真网络流量时，要仿真各种协议的各种应用的流量。通常，对实际流量进行分析，经统计计算，得到各个协议按时间的流量概率分布，以此为模型，分别仿真各个协议的流量。
主机的使用可以分为两个部分：主机所提供的网络服务的使用和主机的直接使用，即用户在主机上执行命令。相应的主机正常使用的仿真要分为两部分，即主机网络服务正常使用的仿真和主机直接使用的仿真。对主机提供的网络服务的正常使用进行仿真，可以采用两种方法。一是遍历法，即找出某个服务允许的所有正常使用模式，再由仿真程序，按这些模式依次对该服务进行访问。二是实际采样法，取得真实网络环境中某个服务的实际使用情况数据，分析出现的使用模式，再根据分析结果建立仿真模型进行仿真。此方法与网络流量仿真的方法类似。这两种方法各有优缺点、仿真实现中，应根据被仿真服务的具体情况进行选择。由于用户的行为因工作性质不同，会有很大差别，所以主机直接使用的仿真应将用户分为不同的种类（比如管理员、普通用户），根据不同的用户类型编写不同的脚本，实现主机直接使用的仿真。由于不同用户使用习惯变化很大，并且即使同一用户使用习惯也带有很大的随机性，这使得仿真的难度大大增加。在实际测试评估IDS时，一般只是仿真主机正常使用的一个具有代表性的子集。
攻击仿真是评估环境的核心，也是对IDS进行测试的关键。攻击仿真要尽可能多地搜集各种攻击方法。由于各种攻击的数量过于庞大，不可能对所有的攻击都进行仿真。参考软件测试领域中的等价划分方法（equivalence partitioning），在进行攻击仿真时，一般先将攻击分类，然后选择每种类别中典型的攻击方法进行仿真试验。选择好攻击类型后，在仿真时根据入侵者进行攻击的步骤进行仿真。在构造攻击数据时还要注意新式攻击。攻击方式隐秘的攻击、并行进行的攻击等方面。相对于旧式攻击、攻击方式明显的攻击以及串行进行的攻击而言，这些攻击方式对检测结果的影响可能会更大。
目前，测试数据所采用的格式大多采用Tcpdump数据格式和BSM数据格式，由于Windows系统广泛应用，Windows NT的日志格式也逐渐考虑进来。在测试数据方面，麻省理工学院林肯实验室的数据比较完备，它包括一定时间的训练数据和用于最后实际测试的检测数据。用于网络流量仿真的工具有Anzen公司开发的nidsbench以及加利福尼亚大学开发的入侵检测测试平台。nidsbench包括tcpreplay和fraqrouter两部分。tcpreplay的功能是将tcpdump复制的数据分组重放，还原网络的实际运行状态；而fraqrouter的功能是通过构造一系列躲避IDS检测的攻击以测试检测系统的正确性和安全性。加利福尼亚大学的IDS软件测试平台使用 Tcl-DP（TooL Command Language Distributed Programming）工具开发实现。它共包含四组命令：基本的会话命令集、同步命令集、通信命令集、记录重放命令集。这些命令集分别用来仿真入侵者的基本操作，按指定要求产生事件，实现并发进程的通信以及记录用户会话期间的操作命令序列再重放这些记录。此外，麻省理工学院林肯实验室也开发了非实时IDS性能评估工具，该工具可动态重放大量的数据。
6、测试评估IDS的环境配置与框架
在测试评估IDS时，很少会把IDS放在实际运行的网络中，因为实际网络环境是不可控的，并且实际网络环境的专用性也太强，很难对IDS进行准确的系统测试。所以一般要构建专用的网络的环境。
受保护系统模拟主机正常运行状况，网络负载生成器模拟内部网之间以及内部网与外部网之间的网络通信。攻击模拟用来模拟入侵者发起的攻击。IDS即为待检测的系统。由于有时实际的网络环境很大，有很多安装各种各样操作系统、应用软件的主机服务器，要求测试环境完全按照实际网络进行配置并不是很实际，所以在测试中一般采用虚拟主机技术。通常使用一些软件工具或者编写可自动运行的脚本来模拟各种主机的各种行为，相当于在一台物理主机上运行多台虚拟主机，每个虚拟主机模拟不同硬件上运行的不同操作系统、不同应用程序。一般来说，受保护主机要包含运行常用操作系统（比如Windows、Linux、SunOS）的主机。内部网网络负载生成器要模拟内部的网络流量以及内部的攻击，而外部位网络负载生成器要模拟外部的网络流量（比如访问Web页面，下载文件）以及外部的攻击。实际构建测试环境的过程是个复杂过程，它直接关系到评测的成功与否。
7、IDS测试评估现状以及存在的问题
虽然IDS及其相关技术已获得了很大的进展，但关于IDS的性能检测及其相关评测工具、标准以及测试环境等方面的研究工作还很缺乏。
Puketza等人在1994年开创了对IDS评估系统研究的先河，在他们开发的软件平台上可以实现自动化的攻击仿真。Debar等在IDS实验测试系统的研究中，指出在评估环境中仿真正常网络流量是一件非常复杂而且耗时的工作。林肯实验室在19、进行的两次IDS离线评估，是迄今为止最权威的IDS评估。在精心设计的测试网络中，他们对正常网络流量进行了仿真，实施了大量的攻击，将记录下的流量系统日志和主机上文件系统映像等数据，交由参加评估的IDS进行离线分析。最后根据各IDS提交的检测结果做出评估报告。目前美国空军罗马实验室对IDS进行了实时评估。罗马实验室的实时评估是林肯实验室离线评估的补充，它主要对作为现行网络中的一部分的完整系统进行测试，其目的是测试IDS在现有正常机器和网络活动中检测入侵行为的能力以及IDS的响应能力及其对正常用户的影响。IBM的Zurich研究实验室也开发了一套IDS测评工具。此外，有些 工具软件也可用来对IDS进行评测。
目前，市场上以及正在研发的IDS很多，各系统都有自己独特的检测方法。攻击描述方式以及攻击知识库，还没有一个统一的标准。这大大加大了测试评估IDS的难度，因为很难建立一个统一的基准，也很难建立统一的测试方法。
测试评估IDS中存在的最大问题是只能测试已知的攻击。在测试评估过程中，采用模拟的方法来生成测试数据，而模拟入侵者实施攻击面临的困难是只能掌握已公布的攻击，而对于新的攻击方法就无法得知。这样的后果是，即使测试没有发现IDS的潜在弱点，也不能说明IDS是一个完备的系统。不过，可以通过分类选取测试例子，使之尽量覆盖许多不同种类的攻击，同时不断更新入侵知识库，以适应新的情况。
并且，由于测试评估IDS的数据都是公开的，如果针对测试数据设计待测试IDS，则该IDS的测试结果肯定比较好，但这并不能说明它实际运行的状况就好。
此外，对评测结果的分析使用也有很多问题。理想状况是可以自动地对评测结果进行分析，但实际上很难做到这一点。对IDS的实际评估通常既包含客观的也包含主观的，这和IDS的原始检测能力以及它报告的方式有关。分析人员要在IDS误报时分析为什么会出现这种误报，在给定的测试网络条件下，这种误报是否合理等问题。评测结果的计分方式也很关键，如果计分不合理的话，得出的评测结果可信度也就不可能很高。比如，如果某个IDS检测不出某种攻击或对某种正常行为会产生虚警，则同样的行为都产生同样的结果，正确的处理方法是应该只计一次，但这很难把握，一旦这种效果被多次重复考虑的话，该IDS的评测结果肯定不是很理想，但实际上该人侵检测总体检测效果可能很好。
8、小结
入侵检测作为一门正在蓬勃发展的技术，出现的时间并不是很长；相应地对IDS进行评测出现得更晚。它肯定有很多不完善和有待改进的地方，这需要进一步的研究。其中几个比较关键的问题是：网络流量仿真、用户行为仿真、攻击特征库的构建、评估环境的实现以及评测结果的分析。
近几年来，我国的入侵检测方面的研究工作和产品开发也有了很大的发展。但对入侵检测评估测试方面的工作还不是很多。各入侵检测产品厂家基于各方面的原因，在宣传时常常夸大其词，而IDS的用户对此往往又不是很清楚，所以迫切需要建立起一个可信的测试评估标准。这对开发者和用户都有好处。
空间羽流试验台设计与系统测试
基于国外羽流试验经验和国内实际,设计了一套主要由空间环境模拟设备、电加热气体模拟发动机、稳压气源、轴向与径向移动装置、测量系统和温控系统等组成的'空间羽流试验系统,并测试了试验系统的温度、压力稳定度等参数.测量结果表明:系统满足发动机模拟空间高度大于100 km长程试车的要求,测试过程中真空舱内压力维持在1×10-3Pa量级,冷阱温度为(93±5)K.系统测量准确可靠,达到设计要求.
作 者：肖泽娟 程惠尔 周红玲 周伟敏 XIAO Ze-juan CHENG Hui-er ZHOU Hong-ling ZHOU Wei-min 作者单位：肖泽娟,程惠尔,XIAO Ze-juan,CHENG Hui-er(上海交通大学,机械与动力工程学院,上海,40)周红玲,ZHOU Hong-ling(上海空间推进研究所,上海,200233)
周伟敏,ZHOU Wei-min(上海航天技术研究院,上海,09)
刊 名：上海航天 PKU英文刊名：AEROSPACE SHANGHAI 年，卷(期)： 25(4) 分类号：V524.3 关键词：空间羽流试验台 低温冷肼系统 稳压气源漏率 压力波动幅度浙江省省级CORS系统RTK测试与分析
介绍了浙江省省级CORS系统首期运行中RTK的.测试方案,分析了该系统在RTK定位精度、可用性和初始化时间等3个方面的测试结果.结果表明:其各项测试结果均优于设计指标,系统运行稳定可靠,为浙江省省级CORS系统投入试运行提供了有力支持.
作 者：蔡荣华 苏立钱 杨一挺 王解先 CAI Rong-hua SU Li-qian YANG Yi-Ting WANG Jie-xian 作者单位：蔡荣华,CAI Rong-hua(同济大学测量与国土信息工程系,上海,200092)苏立钱,杨一挺,SU Li-qian,YANG Yi-Ting(浙江省第一测绘院,杭州,310012)
王解先,WANG Jie-xian(同济大学测量与国土信息工程系,上海,200092;现代工程测量国家测绘局重点实验室,上海,200092)
刊 名：全球定位系统 英文刊名：GNSS WORLD OF CHINA 年，卷(期)：2009 34(3) 分类号：P224 关键词：CORS RTK 精度测试 可用性 初始化时间★ 系统测试总结
