基于协议分析的网络入侵检测技术

• 作者: 刘利军 怀进鹏 景蕊
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 入侵检测 网络入侵检测系统 协议分析 状态转换
• 年，卷（期）: 2003,（36）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 128-133
• 页数: 6页
• 分类号: TP393.08
• 字数: 8151字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2003.36.043

摘要

网络协议分析是网络入侵检测中的一种关键技术,当前主要方法是对网络层和传输层协议进行分析.文章基于状态转换进行协议分析和检测,以充分利用协议的状态信息检测入侵,有效地完成包括应用层协议在内的网络各层协议的分析,更加精确地定位了检测域,提高了检测的全面性、准确性和检测效率;这种方法综合了异常检测和误用检测技术,可以更有效地检测协议执行时的异常和针对协议的攻击,并且可检测变体攻击、拒绝服务攻击等较难检测的攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	怀进鹏	北京航空航天大学计算机学院	86	2217	26.0	46.0
2	刘利军	北京航空航天大学计算机学院	13	163	7.0	12.0
3	景蕊	北京航空航天大学计算机学院	1	75	1.0	1.0