融合多种技术的网络入侵检测系统

• 作者: 林国庆 肖国镇 陈汝伟
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 入侵检测 协议流分析 协议分析 模式匹配
• 年，卷（期）: 2008,（11）
• 所属期刊栏目: 网络安全
• 页码范围: 27-29,32
• 页数: 4页
• 分类号: TP3
• 字数: 3360字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2008.11.010

摘要

为适应当前网络流量迅速增长及检测规则库不断扩大的客观要求,本文提出了一种综合协议流分析、协议分析和规则库优化等技术的网络入侵检测系统模型,并从理论上分析了该系统具有较高的检测效率和准确率.