基于否定匹配的报文内容检测方法研究

• 作者: 李煜民 段思婧 章才能 龚德良
• 来源期刊: 计算机与数字工程
• 关键词: 否定匹配 模式匹配 内容分段 匹配次数
• 年，卷（期）: 2015,（10）
• 所属期刊栏目: 信息处理与网络安全
• 页码范围: 1834-1837,1864
• 页数: 5页
• 字数: 3695字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9722.2015.10.025

摘要

传统的网络入侵检测方法虽然可以检测到包含入侵信号的数据报文，但是检测速度和效率都难以适应高速的网络环境。论文应用否定匹配方法优化网络入侵检测中传统检测算法，设计了基于否定匹配的内容过滤算法，先对报文进行分段，然后过滤报文段内容中不含入侵信号的正常报文，再对怀疑含有入侵信号的报文段进行详细检测，提高了检测匹配速度和效率。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	章才能	湘南学院软件与通信工程学院	35	108	5.0	9.0
2	龚德良	湘南学院软件与通信工程学院	44	183	8.0	11.0
3	李煜民	湘南学院软件与通信工程学院	20	77	3.0	8.0
4	段思婧	湘南学院软件与通信工程学院	4	2	1.0	1.0