Snort入侵检测系统中TCP流重组的研究

• 作者: 朱大勇 王光卫 范明钰 邓子宽
• 来源期刊: 信息安全与通信保密
• 学科: 工学
• 关键词: TCP重组 Snort Hash表 Splay树 入侵检测
• 年，卷（期）: 2007,（2）
• 所属期刊栏目: 学术研究
• 页码范围: 65-67
• 页数: 3页
• 分类号: TP3
• 字数: 1999字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-8054.2007.02.028

摘要

文章通过分析Snort入侵检测系统的源代码,剖析了snort入侵检测系统的TCP流重组的原理及实现,给出了相关数据结构和算法流程,介绍了针对流重组模块的攻击及Snort对此的防御策略,最后指出现有TCP流重组技术几点不足及若干新的研究方向.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	范明钰	电子科技大学计算机科学与工程学院	100	1008	17.0	27.0
2	朱大勇	电子科技大学计算机科学与工程学院	40	327	11.0	16.0
3	王光卫	电子科技大学计算机科学与工程学院	49	639	13.0	24.0
4	邓子宽	电子科技大学计算机科学与工程学院	1	18	1.0	1.0