利用协议分析剪枝优化IDS的探讨

• 作者: 唐志 闻捷
• 来源期刊: 电信快报
• 关键词: IDS(入侵检测系统) 动态特征库 协议分析剪枝
• 年，卷（期）: 2020,（3）
• 所属期刊栏目: 技术交流
• 页码范围: 20-23
• 页数: 4页
• 字数: 3107字
• 语种: 中文

摘要

针对传统IDS(入侵检测系统)的特点,分析传统特征匹配模式检测技术的不足,对静态特征库和动态特征库进行比较,提出构建动态特征库的思路.在网络协议的基础上提出和介绍协议分析剪枝的方法,并从降低误报率和识别变形攻击方面解析协议分析剪枝的优势.利用协议分析剪枝,结合动态特征库提出一种技术解决方案,对IDS进行优化,通过测试比较传统特征匹配、动态特征库、协议分析剪枝、协议分析剪枝结合动态特征库几种技术方案,使用协议分析剪枝对提升IDS检测效率具有良好效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	唐志	国家计算机网络应急技术处理协调中心广西分中心	1	0	0.0	0.0
2	闻捷	国家计算机网络应急技术处理协调中心广西分中心	1	0	0.0	0.0