基于协议分析的入侵检测系统设计

• 作者: 燕振刚
• 来源期刊: 微计算机应用
• 学科: 工学
• 关键词: 入侵检测系统 协议分析 设计
• 年，卷（期）: 2010,（10）
• 页码范围: 26-30
• 分类号: TP3
• 字数: 3075字
• 语种: 中文
• DOI: 10.3969/j.issn.2095-347X.2010.10.005

摘要

针对传统入侵检测系统计算量大、漏报率和误报率高等缺点,在设计入侵检测系统时,采用与传统模式匹配算法相结合的基于协议分析的入侵检测模型,在linux平台下从网络数据包构造、数据包捕获、数据包协议分析、入侵规则建立、模式匹配、入侵事件检测和入侵响应几方面进行系统设计,通过分析系统性能,表明该入侵检测系统拥有检测速度快,漏报率低等特点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	燕振刚	甘肃农业大学信息科学技术学院	36	110	6.0	9.0