基于IPS的FTP协议事件检测引擎的设计与实现  

DESIGN AND IMPLEMENTATION OF FTP EVENT DETECTION ENGINE BASED ON IPS

作　　者：王晓虹[1] 李佳惠[2] 王国仁[2] 张艳凤[3] 

机构地区：[1]辽宁石油化工大学计算机与通信工程学院,辽宁抚顺113001 [2]东北大学信息工程学院,辽宁沈阳110004 [3]沈阳农业大学高等职业技术学院,辽宁沈阳110122

出　　处：《计算机应用与软件》2008年第6期14-15,29,共3页Computer Applications and Software

基　　金：国家自然科学基金(60273079)资助;辽宁省自然科学基金(20052031)资助

摘　　要：事件检测引擎是基于FTP协议解析引擎中的重要组成部分之一。在对传统的网络安全技术进行研究的基础上,设计和实现了基于IPS的FTP协议事件检测引擎。阐述了FTP协议事件检测引擎的总体框架,建立了相关的模型。该引擎采用先进的NEL语言开发平台,实时地检测出异常流量,实现了实时、高性能的网络安全。Event detection engine is an important part of protocol analysis engine based on FTP. According to the studies on traditional network security technology, the design and implementation of an FTP event detection engine based on IPS is presented. The architecture and functions of an FTP event detection engine is described with the related model. In the Event detection engine, advanced NEL is used as the development platform, anomaly network flow can be detected real-timely. A real-time and high performance network security is realized.

关 键 词：IPS 协议限制规则 FTP NEL 

分 类 号：TP393[自动化与计算机技术—计算机应用技术] TP393.08[自动化与计算机技术—计算机科学与技术]