一种基于正则表达式匹配的协议分析异常检测方法

• 作者: 宋余庆 徐景 薛万宇 陆虎
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 入侵检测系统 协议分析 正则表达式
• 年，卷（期）: 2008,（3）
• 所属期刊栏目: 基金项目论文
• 页码范围: 89-90,107
• 页数: 3页
• 分类号: TP3
• 字数: 2918字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2008.03.034

摘要

在分析了基于协议分析技术的IDS不足的基础上,引入了正则表达式的技术,提出了基于正则表达式匹配的协议分析技术,给出了相应实现算法,并在实际构建IDS规则库时进行了试验,通过实验结果表明,运用正则表达式改善了误用检测中检测特征单一、无法检测新攻击的缺陷,扩展了检测变种攻击的能力,从而大大提高了检测的效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	宋余庆	江苏大学计算机与通信工程学院	128	1213	20.0	29.0
2	陆虎	江苏大学计算机与通信工程学院	12	102	4.0	10.0
3	徐景	南京理工大学计算机系	2	38	1.0	2.0
4	薛万宇	江苏大学计算机与通信工程学院	3	6	2.0	2.0