基于数据包内容的网络异常行为分析方法研究

• 作者: 王功聪 王宝成 王景中
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 网络行为 数据包 正则表达式
• 年，卷（期）: 2013,（12）
• 所属期刊栏目: 技术研究
• 页码范围: 58-61
• 页数: 4页
• 分类号: TP309
• 字数: 4176字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2013.12.015

摘要

文章通过模拟网络异常访问行为，对数据包内容进行解剖分析，提取数据内容所反映的异常行为特征，结合数据包包头特征信息，构成基于数据包内容的网络异常行为特征。通过大量模拟实验，以提取的网络异常行为特征为记录，形成异常行为数据库。在网络异常行为检测过程中，将异常行为数据库中的特征翻译成正则表达式，与检测到的数据包内容特征进行匹配，以此较为准确地判断数据包是否具有异常行为。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王景中	北方工业大学信息工程学院	87	412	10.0	15.0
2	王宝成	北方工业大学信息工程学院	13	29	4.0	5.0
3	王功聪	北方工业大学信息工程学院	1	8	1.0	1.0