|
|||||
|
|
| 入侵检测系统中特征匹配的改进 | |
| 引用本文： | 喻飞,朱妙松,朱淼良,安吉尧,陈兵华,刘晖.入侵检测系统中特征匹配的改进[J].计算机工程与应用,2003,39(29):32-34,155. |
| 作者姓名： | 喻飞 朱妙松 朱淼良 安吉尧 陈兵华 刘晖 |
| 作者单位： | 1. 浙江大学人工智能研究所,杭州,310027;湖南大学计算机与通信学院,长沙,410082 2. 浙江大学人工智能研究所,杭州,310027 3. 湖南大学计算机与通信学院,长沙,410082 4. 湖南电视台,长沙,410030 |
| 基金项目： | 国家信息化工作领导小组、计算机网络与信息安全管理工作办公室项目(编号:2001-研-041)。 |
| 摘 要： | 有效的入侵检测是保证系统安全所必不可少的。特征匹配是现有入侵检测系统所使用的基本方法。网络的高速发展,现有的特征匹配方法已成了高速网络环境下入侵检测的瓶颈。文章论述了通过在现有匹配方法的基础上引入协议分析的多层次入侵检测匹配,能减小目标匹配范围,提高系统检测效率。 |
| 关 键 词： | 入侵检测 网络安全 模式匹配 协议分析 |
| 文章编号： | 1002-8331-(2003)29-0032-03 |
An Intrusion Detection System Based on Protocol Analysis |
|
| Yu Fei , Zhu Miaosong Zhu Miaoliang An Jiyao Chen Binghua Liu Hui.An Intrusion Detection System Based on Protocol Analysis[J].Computer Engineering and Applications,2003,39(29):32-34,155. | |
| Authors: | Yu Fei Zhu Miaosong Zhu Miaoliang An Jiyao Chen Binghua Liu Hui |
| Affiliation: | Yu Fei 1,2 Zhu Miaosong 1 Zhu Miaoliang 1 An Jiyao 2 Chen Binghua 3 Liu Hui 11 |
| Abstract: | Effective intrusion detection is necessary for system security.Mode matching is an essential method used in existed intrusion detection system.With the quick development of network,existing mode matching method has become the bottleneck in the environment of high-speed network.This paper describes a new matching method with the name "multi-layer intrusion detection matching based on the protocol analysis"based on existing mode matching method.It can reduce the scope of matching and can improve the efficiency of intrusion detection. |
| Keywords: | Intrusion detection Network Security Mode matching protocol analysis |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ | |
