一种基于协议分析的入侵检测系统  

An Intrusion Detection System Based on Protocol Analysis

作　　者：项巧莲[1] 于艳华[2] 李之棠[3] 

机构地区：[1]中南民族大学计算与实验中心,武汉430074 [2]中南民族大学教务处,武汉430074 [3]华中科技大学网络中心,武汉430074

出　　处：《中南民族大学学报（自然科学版）》2005年第3期60-63,共4页Journal of South-Central University for Nationalities：Natural Science Edition

基　　金：国家863计划资助项目(网络安全协议研究);中南民族大学青年科研基金(YZQ01002)

摘　　要：针对目前出现的利用协议漏洞进行攻击的入侵方式,提出了一种基于协议分析的入侵检测系统模型.该模型采用简单协议分析与协议状态分析检测技术,使用了散列数高速匹配算法,可以实现该类检测的全面性、准确性与高效性.Attacks on protocol become serious in network intrusion. Using the intrusion detection methods based on protocol analysis, a model of intrusion detection system is designed and developed. Methods of simple protocol analysis and protocol state analysis are used, and the improved high-speed algorithm of pattern matching is also used in this model, which enhance the completeness, accuracy and efficiency of detection.

关 键 词：协议分析 入侵检测 模式匹配 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]