节点文献
入侵检测系统中特征匹配的改进
An Intrusion Detection System Based on Protocol Analysis
【摘要】 有效的入侵检测是保证系统安全所必不可少的。特征匹配是现有入侵检测系统所使用的基本方法。网络的高速发展,现有的特征匹配方法已成了高速网络环境下入侵检测的瓶颈。文章论述了通过在现有匹配方法的基础上引入协议分析的多层次入侵检测匹配,能减小目标匹配范围,提高系统检测效率。
【Abstract】 Effective intrusion detection is necessary for system security.Mode matching is an essential method used in existed intrusion detection system.With the quick development of network,existing mode matching method has become the bottleneck in the environment of high-speed network.This paper describes a new matching method with the name "multi-layer intrusion detection matching based on the protocol analysis"based on existing mode matching method.It can reduce the scope of matching and can improve the efficiency of intrusion detection.
【关键词】 入侵检测;
网络安全;
模式匹配;
协议分析;
【Key words】 Intrusion detection; Network Security; Mode matching; protocol analysis;
【Key words】 Intrusion detection; Network Security; Mode matching; protocol analysis;
【基金】 国家信息化工作领导小组、计算机网络与信息安全管理工作办公室项目(编号:2001-研-041)。
- 【文献出处】 计算机工程与应用 ,Computer Engineering and Applications , 编辑部邮箱 ,2003年29期
- 【分类号】TP393.08
- 【被引频次】23
- 【下载频次】165