基于正则表达式的协议行为审计技术研究

• 作者: 张运明 王勇军
• 来源期刊: 现代电子技术
• 关键词: 协议行为审计 正则表达式 协议解析 安全审计 信息安全
• 年，卷（期）: 2010,（19）
• 页码范围: 97-100
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1004-373X.2010.19.029

摘要

协议行为审计技术通过在线深度解析应用层协议来分析用户行为并进行审计,为人工分析监测网络安全事件提供依据,达到增强网络安全的目的.重点探讨了利用正则表达式进行协议行为解析的技术,并提出一个灵活、可扩展的协议行为审计技术框架.基于该技术框架实现了一个支持HTTP协议、SMB协议和TNS协议的协议行为审计系统,通过详细的实例介绍阐明了利用正则表达式进行协议行为解析技术在该系统中的运用过程.最后,该系统的测试结果验证了基于正则表达式的协议行为审计技术的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王勇军	国防科学技术大学计算机学院	34	210	8.0	13.0
2	张运明	国防科学技术大学计算机学院	1	2	1.0	1.0