基于协议分析状态机的入侵检测系统

• 作者: 冯辉宗 蔡罡
• 来源期刊: 重庆邮电学院学报(自然科学版)
• 学科: 工学
• 关键词: 协议分析 有穷状态自动机 通信有穷状态自动机 入侵检测系统
• 年，卷（期）: 2005,（1）
• 所属期刊栏目: 计算机科学与技术
• 页码范围: 97-101
• 页数: 5页
• 分类号: TP309
• 字数: 2966字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-825X.2005.01.025

摘要

协议分析状态机是提高协议分析正确性的重要保证.将其应用于入侵检测系统是一个新的研究应用方向.协议的形式化描述工具有穷状态自动机、通信有限状态自动机.在此基础上重点讨论了使用协议状态机分析入侵事件的相关算法及流程,设计了基于协议分析状态机的入侵检测系统的总体框架,提出了该状态机的面向对象的模型,使该系统具有良好的可扩展性和通用性.测试结果验证了这一思想的正确性和有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯辉宗	重庆大学计算机学院	62	445	13.0	17.0
5	蔡罡	重庆大学计算机学院	1	15	1.0	1.0