协议分析技术在入侵检测中的应用

• 作者: 叶震 徐吉斌 蔡敏
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 入侵检测系统 模式匹配 协议分析 规则库
• 年，卷（期）: 2007,（2）
• 所属期刊栏目: 安全与防范
• 页码范围: 239-241,244
• 页数: 4页
• 分类号: TP393.08
• 字数: 3505字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2007.02.070

摘要

入侵检测技术是安全防护的重要手段,但是传统的入侵检测系统在高速网络环境下由于误报率和漏报率过高而难以满足实际需要.文中分析了基于模式匹配的入侵检测系统的不足,提出了把协议分析技术和模式匹配技术相结合的检测模型,最后讨论了一种对入侵检测系统的规则库进行精简的方法.这些方法提高了检测准确率和效率,使得入侵检测系统能够适应高速网络环境.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	叶震	合肥工业大学计算机与信息学院	41	558	11.0	23.0
2	蔡敏	合肥工业大学计算机与信息学院	47	346	11.0	16.0
6	徐吉斌	合肥工业大学计算机与信息学院	3	43	3.0	3.0