入侵检测系统中的协议分析子系统的设计和实现

• 作者: 徐辉 李佳静 潘爱民
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 入侵检测 协议分析 TCP/IP协议栈 Splay 树 IP分片
• 年，卷（期）: 2003,（12）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 152-155
• 页数: 4页
• 分类号: TP393.08
• 字数: 5305字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2003.12.048

摘要

对于一个网络入侵检测系统,协议分析主要有三方面的作用:为检测引擎提供输入,提高检测的有效性,提高检测效率.对于这些功能,该文论述的协议分析子系统对应有三个功能模块:基本协议数据解析模块,包括对数据包各个头部字段的解析;上下文相关的数据关联模块,包括IP分片合并和TCP会话重组;应用层协议分析模块,包括对常见应用协议数据的关键字段的提取和分析.文章的最后给出了系统的应用层协议分析的性能测试数据.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐辉	北京大学计算机科学研究所文字信息处理国家重点实验室	26	272	8.0	16.0
2	潘爱民	北京大学计算机科学研究所文字信息处理国家重点实验室	23	797	12.0	23.0
3	李佳静	北京大学计算机科学研究所文字信息处理国家重点实验室	2	66	2.0	2.0