基于协议分析的入侵检测系统模型的研究

• 作者: 卢军从 王昕 贾涛
• 来源期刊: 计算机安全
• 关键词: 入侵检测 数据捕获 协议解码 模式匹配 模型
• 年，卷（期）: 2009,（7）
• 所属期刊栏目: 学术·技术
• 页码范围: 37-41
• 页数: 5页
• 字数: 6420字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0428.2009.07.011

摘要

在对比传统的入侵检测系统模型的基础上,通过分析检测模式匹配的特征方法与协议分析相互结合,构建了一种基于协议分析的入侵检测模型,并且从软件方面设计了该模型.最后通过对该模型的软件测试与分析,证明了基于协议分析的入侵检测系统的模型具有较少的计算量,避免了对内容的比较而产生的误报,从而提高系统的效率.另外,由于协议格式定义只与协议相关,与网络的结构,类型无关,所以该模型具有很广泛的适用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	贾涛		10	59	3.0	7.0
2	王昕	浙江纺织服装学院机电与信息学院	17	63	4.0	7.0
3	卢军从		1	0	0.0	0.0