一种基于协议分析的入侵检测模型的设计

• 作者: 傅光轩 袁卫华 鲁梦
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 入侵检测 误用检测 异常检测 协议分析 TCP数据包
• 年，卷（期）: 2005,（12）
• 所属期刊栏目: 网络安全
• 页码范围: 24-26
• 页数: 3页
• 分类号: TP3
• 字数: 3312字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2005.12.011

摘要

本文在对TCP/IP协议以及各种网络入侵攻击进行深入分析研究的基础上,设计了一种基于协议分析的同时使用异常检测和误用检测技术的网络入侵检测模型,并给出了实现思想,其中重点介绍了利用协议分析思想对TCP数据包进行入侵检测的具体算法思想和数据结构.基于协议分析将异常检测和误用检测方法有效结合不仅可以检测到大多数已知的攻击类型,而且可以发现大量未知的攻击类型,提高检测的准确性和效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	傅光轩	贵州大学计算机网络研究所	34	184	8.0	11.0
2	袁卫华	贵州大学计算机网络研究所	2	4	1.0	2.0
3	鲁梦	贵州大学计算机网络研究所	2	4	1.0	2.0