有關入侵偵測(IDS)的評估方法(ROC)...

我現在在研究有關資訊安全的東西，遇到想要用ROC curve來評估IDS(Intrusion Detection System)的效能，但是不知要如何入侵行為以及偵測到的行為做成圖表來評估它的效能？不知諸位高手是否有相關研究或是相關的paper可供參考？
小弟不勝感激...