模式匹配与校验和相结合的IP协议识别方法

• 作者: 刘聪锋 杨洁
• 来源期刊: 西安电子科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 入侵检测 IP协议识别 模式匹配 校验和
• 年，卷（期）: 2012,（3）
• 页码范围: 149-153,165
• 分类号: TP309
• 字数: 5917字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-2400.2012.03.024

摘要

为了减少入侵检测系统中误报和漏报的发生概率,提高对应用层协议进行详细分析的准确率,针对以太网数据包提出了一种将模式匹配算法和IP校验和计算相结合的IP协议识别方法.该方法首先根据IP报头的静态特征对以太数据包进行模式匹配,再结合报头校验和计算来识别该数据包所属类型是否为IP协议.通过在Visual C++软件环境下运行基于给定数据样本的仿真程序,验证了该方法的正确性和可靠性,从而为上层协议的识别提供了理论基础和识别算法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨洁	西安邮电学院通信与信息工程学院	39	157	8.0	10.0
2	刘聪锋	西安电子科技大学电子对抗研究所	46	454	13.0	18.0