基于应用的高速网络入侵检测系统研究

• 作者: 刘积仁 李信满 赵大哲 赵宏
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 网络入侵检测 协议分析 模式匹配 负载均衡 数据过滤 代理
• 年，卷（期）: 2002,（9）
• 所属期刊栏目: 学术论文
• 页码范围: 1-7
• 页数: 7页
• 分类号: TP393.08
• 字数: 4817字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436X.2002.09.001

摘要

传统的网络入侵检测方法基于传输层以下的数据包特性来检测入侵,因此存在一些难以克服的缺点,如易受欺骗(evasion)、误报警(false positive)多、检测效率低等,难以适应高速的网络环境.为了解决这些问题,本文提出将应用协议分析方法应用到网络入侵检测中,实现基于应用的检测,并提出了一个改进的多模式匹配算法,进一步提高检测的效率;同时针对高速网络环境,利用基于数据过滤的压缩技术与负载均衡技术提出了一个新的网络入侵检测系统结构模型,给出了系统的设计与实现方法.实验测试表明系统能够对吉比特以太网进行有效的实时检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李信满	东北大学软件中心	10	310	8.0	10.0
2	赵大哲	东北大学软件中心	69	736	13.0	23.0
3	赵宏	东北大学软件中心	114	1442	21.0	32.0
4	刘积仁	东北大学软件中心	84	1560	20.0	37.0