基于协议分析的入侵检测方法的改进

• 作者: 卢军从 吴继东 王新生
• 来源期刊: 燕山大学学报
• 学科: 工学
• 关键词: 入侵检测 协议分析 协议确认 模式匹配 IDS
• 年，卷（期）: 2006,（4）
• 页码范围: 317-321
• 页数: 5页
• 分类号: TP393.08
• 字数: 3649字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-791X.2006.04.009

摘要

自协议分析方法引入入侵检测系统以来,就与模式匹配方法相结合,以其简单、高效得到了广泛的应用与发展.Snort系统是目前最常用的基于协议分析的入侵检测系统,目前多数入侵检测产品是将Snort系统进行简单加工改造而成的.Snort系统是完全由规则驱动的,只是对网络接口数据进行生硬的模式匹配.近年来,国内外也提出了一些协议分析方法的改进,但都局限于基于误用的检测方法效率的提高.本文总结了现在基于协议分析的入侵检测方法的理论成果,提出了一种有机结合了误用和异常检测方法的基于协议分析的入侵检测系统模型.这一模型结合了协议确认、协议分析和模式匹配三种检测技术,综合协议分析方法的先进技术方法,并利用协议确认方法对原有单一规则驱动的方法做出有利补充.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王新生	燕山大学信息科学与工程学院	59	370	10.0	15.0
2	卢军从	燕山大学信息科学与工程学院	2	21	2.0	2.0
3	吴继东		14	125	6.0	11.0