协议分析技术在入侵检测系统中的应用  

Application of Protocol Analysis Technology in IDS

作　　者：江济[1] 刘辉[1] 

机构地区：[1]昆明理工大学,信息工程与自动化学院,云南,昆明,650051 昆明理工大学,信息工程与自动化学院,云南,昆明,650051

出　　处：《昆明理工大学学报（理工版）》2005年第z1期297-300,共4页Journal of Kunming University of Science and Technology(Natural Science Edition)

摘　　要：在入侵检测系统中,模式匹配技术是入侵检测系统中常用的分析方法,但是随着网络技术的高速发展,仅仅使用这种检测方法存在一些弊端.在分析了模式匹配的缺点后介绍了一种新的、有效的检测方法,即协议分析技术,协议分析技术作为网络入侵检测中的一种关键技术,当前主要方法是对网络层和传输层协议进行分析.文章最后结合使用协议分析与模式匹配的分析方法,给出一个例子来说明协议分析的实现过程.

关 键 词：入侵检测 入侵检测系统 协议分析 模式匹配 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]