协议特征库动态更新方法的研究

• 作者: 冯骁 叶海建
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 特征库 协议分析 网络监控
• 年，卷（期）: 2008,（7）
• 所属期刊栏目: 应用安全
• 页码范围: 65-66,95
• 页数: 3页
• 分类号: TP3
• 字数: 3937字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2008.07.025

摘要

本文分析了入侵检测系统Snort的特征库的结构和建立,实现了一种特征库的实时动态更新技术.该技术方法利用规则库构建特征库,作为第二特征库,通过实时切换技术,实现将第二特征库转为第一特征库,从而达到协议特征库动态更新的目的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	叶海建	中国农业大学信息与电气工程学院	19	200	8.0	13.0
2	冯骁	中国农业大学信息与电气工程学院	1	1	1.0	1.0