基于协议分析的入侵检测技术的研究

• 作者: 孙江峰 李云全 申自浩
• 来源期刊: 西安航空技术高等专科学校学报
• 学科: 工学
• 关键词: 模式匹配 协议分析 误用检测 入侵框架模型
• 年，卷（期）: 2008,（3）
• 所属期刊栏目: 计算机技术与应用
• 页码范围: 55-57,67
• 页数: 4页
• 分类号: TP393
• 字数: 3762字
• 语种: 中文
• DOI: 10.3969/j.issn.1008-9233.2008.03.020

摘要

协议分析技术是在特征模式匹配技术基础之上发展起来的一种新的入侵检测技术.它从网络通信协议特有的规则性出发,不必进行字节的逐个比较,而是直接找到待分析字节的位置,将待分析字节取出,进行分析.基于协议分析的入侵检测系统具有一些显著的特点.文中提出了一种结合协议分析技术的入侵框架模型.研究表明,该模型提高了检测效率,减少了漏报和误报.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙江峰	河南理工大学计算机科学与技术学院	15	22	3.0	4.0
2	申自浩	河南理工大学计算机科学与技术学院	14	53	4.0	7.0
3	李云全	河南理工大学计算机科学与技术学院	3	41	3.0	3.0