基于TCP状态有限自动机的入侵检测研究

• 作者: 吴建胜 战学刚
• 来源期刊: 鞍山科技大学学报
• 学科: 工学
• 关键词: 网络安全 入侵检测 异常检测 状态自动机
• 年，卷（期）: 2005,（5）
• 页码范围: 368-371
• 页数: 4页
• 分类号: TP393
• 字数: 2666字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-1048.2005.05.012

摘要

入侵检测是一种重要的信息安全防御技术.基于TCP状态有限自动机的入侵检测是一种异常检测方法,它能发现违背TCP状态有限自动机的行为.描述了TCP协议中正常的连接状态转换关系,构造了TCP状态有限自动杌,给出了基于TCP状态有限自动机的入侵检测实现.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	战学刚	鞍山科技大学计算机科学与工程学院	13	125	6.0	11.0
2	吴建胜	鞍山科技大学计算机科学与工程学院	3	34	2.0	3.0