基于协议分析的入侵检测系统设计与实现

• 作者: 刘斌 戴宏伟 费洪晓
• 来源期刊: 信息技术
• 学科: 工学
• 关键词: 入侵检测 TCP/IP协议族 上下文关系 包捕获 协议分析
• 年，卷（期）: 2007,（3）
• 所属期刊栏目: 基金项目
• 页码范围: 1-4,8
• 页数: 5页
• 分类号: TP393
• 字数: 3057字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-2552.2007.03.001

摘要

设计了一个入侵检测系统的基本框架,并深入探讨了其中的包捕获机制、包过滤机制和协议分析机制.在讨论Winpcap函数库和其中的BPF过滤机制的基础上,实现了对Ethernet,IP,TCP,UDP,HTTP等主要协议的分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘斌	中南大学信息科学与工程学院	97	854	17.0	25.0
2	费洪晓	中南大学信息科学与工程学院	105	1153	15.0	30.0
3	戴宏伟	中南大学信息科学与工程学院	5	47	4.0	5.0