随着入侵检测技术的不断发展，出现了众多的入侵检测系统，因此对各种入侵检测系统的功能和性能评估形成了需求。在需求的推动下，对于IDS的测试也在不断的发展。本文在对已有的入侵检测评估系统AOLES的基础上设计了IPTAS测试子系统，该测试子系统生成的测试数据集主要应用于入侵检测系统的测试评估。　　 本文首先介绍了研究的相关背景，分析了目前评估方法的问题和不足，做出了需求分析。从攻击语义、背景流量和测试数据集等价性三个维度将测试数据集的应用场景进行了划分，然后提出了一种新的测试数据集生成方法:攻击流量采用基于系统能力和攻击驱动相结合的方法生成，背景流量采用真实采集的流量。　　 基于系统能力方法的策略是将Snort规则翻译成对应的攻击报文序列，在报文字段取值时结合了软件测试的理论，为了使攻击报文流具有一定真实性，采用泊松函数发生器产生攻击报文时戳。攻击驱动方法采用搭建虚拟网络环境，通过honeywall抓取流，经过后期的混合和时戳处理生成满足攻击范围和攻击强度需求的攻击流量。　　 针对采用真实流量作为背景流量遇到的三个问题提出了相应的处理方法:为了不对测试结果产生影响，需要进行正交化处理;为了可以和攻击流量保持在同一个时间轴之内，可能需要进行时戳处理;为了不泄露网络用户的隐私，需要进行隐私保护处理。　　 本文最后对生成出的五套测试数据集进行了分析和总结，以及对以后的工作作出了展望。