一种基于协议分析的入侵检测模型

• 作者: 燕振刚 罗进文
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 入侵检测 协议分析 模型
• 年，卷（期）: 2008,（11）
• 所属期刊栏目: 安全与防范
• 页码范围: 146-148,155
• 页数: 4页
• 分类号: TP393.08
• 字数: 3057字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2008.11.042

摘要

对于入侵检测系统来说,选择好的入侵检测方法有利于提高检测效率,传统的入侵检测系统由于计算量大、漏报率和误报率高,已经不适应于当前网络系统的需求.协议分析是网络入侵检测中的一种关键技术,基于这种思想,介绍了协议分析的内容、过程、入侵特征的提取及协议分析在入侵检测中的应用,主要实现了对IP数据包内容分析,同时提出了一种与传统模式匹配算法相结合的可行人侵检测模型.经分析,该检测模型比传统的检测模型有着明显的优势.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗进文	兰州交通大学电子与信息工程学院	32	196	8.0	13.0
2	燕振刚	兰州交通大学电子与信息工程学院	36	110	6.0	9.0