高速入侵检测系统

• 作者: 李秀峰 蒋涛
• 来源期刊: 数据通信
• 学科: 工学
• 关键词: 入侵检测系统 IDS 基于状态协议分析 规则树 零拷贝
• 年，卷（期）: 2003,（6）
• 所属期刊栏目: 专题:信息安全与防御体系
• 页码范围: 31-33
• 页数: 3页
• 分类号: TN91
• 字数: 3008字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-5057.2003.06.010

摘要

本文提出了多个关键技术从各个方面解决传统入侵检测速度瓶颈的问题,包括:零拷贝报文捕获、基于状态的协议分析、以及规则树结合高速算法插件匹配等技术.其中规则树结合高速算法插件的匹配技术在国内外属首次提出.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蒋涛		1	14	1.0	1.0
2	李秀峰		1	14	1.0	1.0