基于语法分析树的入侵检测技术

• 作者: 仇德成 徐德启 李大伟 贾存虎
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 攻击方法 入侵检测 状态转换 特征信息序列 语法分析树
• 年，卷（期）: 2009,（18）
• 所属期刊栏目: 信息安全技术
• 页码范围: 4220-4223
• 页数: 4页
• 分类号: TP393
• 字数: 4608字
• 语种: 中文

摘要

对系统入侵的状态转换进行了研究,分析了常见的黑客攻击方法,包括TCPSYNFLOODING、IP分片攻击等.针对现有入侵检测技术的不足,构建了一个新的入侵检测模式,提出了基于特征信息序列语法分析的入侵检测技术.实现多种入侵用统一的文法描述,有效地避免了检测分析中的盲目试探,提高了检测效率.由于采用了可扩展的文法创建技术,使其具备一定的异常检测能力,能识别未知的入侵或攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	贾存虎		2	5	1.0	2.0
5	仇德成	兰州大学信息科学与工程学院	9	54	4.0	7.0
9	李大伟	兰州大学信息科学与工程学院	2	1	1.0	1.0
10	徐德启	兰州大学信息科学与工程学院	12	138	4.0	11.0