基于多模匹配改进算法实现特征签名的动态协议探测技术

• 作者: 梁波 王锋 邓辉
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 特征签名 多模匹配 动态协议分析 报文重组 入侵检测
• 年，卷（期）: 2010,（4）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 36-38
• 页数: 3页
• 分类号: TP393.08
• 字数: 2863字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2010.04.010

摘要

基于应用层协议的入侵检测依赖于特定的协议分析器从流中获取高层次的上下文,为了选择正确的分析器,传统的系统依赖于一些众所周知的端口号.正是因为这样的原理,很多非法的连接不使用标准端口或者采用隧道技术躲避入侵检测系统的检测.在本文中,我们希望实现一个利用包重组获得完整的数据流的上下文实现动态应用协议分析,以成功地检测到采用非常规手段的入侵.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	梁波	昆明理工大学云南省计算机技术应用重点实验室	17	102	5.0	9.0
2	王锋	昆明理工大学云南省计算机技术应用重点实验室	57	298	8.0	15.0
3	邓辉	昆明理工大学云南省计算机技术应用重点实验室	36	132	6.0	9.0