网络入侵检测中的深度协议分析方法

• 作者: 吴锦锋 文振焜 朱映映 朱艳艳
• 来源期刊: 计算机应用研究
• 关键词: 入侵检测 协议分析 特征检测 高速网络
• 年，卷（期）: 2012,（5）
• 所属期刊栏目: 网络与通信技术
• 页码范围: 1891-1895
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2012.05.078

摘要

为了探索一种能体现基于网络的入侵检测系统规则的复杂性和联系性,并具备降低规则冗余的入侵检测方法,提出一种基于深度协议分析对网络事件进行重新解构的方法.该方法不仅将协议分析抽象到基于事件的整体上对网络事件进行层次分析,同时还将协议分析深入到具体的应用层数据里.实验表明,该方法具有更高的检测准确率和检测速率,大幅度地减少了规则库冗余,更适用于高速网络环境,同时还具备一定的检测未知入侵的能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	文振焜	深圳大学计算机与软件学院	14	107	6.0	10.0
2	朱映映	深圳大学计算机与软件学院	15	157	7.0	12.0
3	吴锦锋	深圳大学计算机与软件学院	2	47	2.0	2.0
4	朱艳艳	深圳大学计算机与软件学院	4	35	3.0	4.0