基于NP模式的报文检测方法

• 作者: 唐湘滟 殷建平 程杰仁 龚德良
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 否定模式 模式匹配 入侵检测 网络安全
• 年，卷（期）: 2014,（11）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 2128-2131
• 页数: 4页
• 分类号: TP393.08
• 字数: 2994字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2014.11.012

摘要

针对现有网络入侵检测方法中存在的不足,引入否定模式(NP)匹配的策略,提出了基于NP模式的报文检测方法.该方法先从待测报文内容模式集合中找出NP模式,根据NP模式将待测数据流分段;然后通过模式匹配引擎对分段内容进行模式匹配.实验结果表明,该方法能降低误报率,减少报文匹配次数,提高检测效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	龚德良		44	183	8.0	11.0
2	殷建平	国防科学技术大学计算机学院	68	1057	17.0	30.0
3	程杰仁	海南大学信息科学技术学院	20	70	4.0	7.0
4	唐湘滟	海南大学信息科学技术学院	13	30	3.0	4.0