混合模式的入侵检测技术研究  

Research on the Intrusive Detection Technology with Blended Mode

作　　者：周华先[1] 

机构地区：[1]湖南科技学院现代教育技术中心,永州425100

出　　处：《办公自动化（综合月刊）》2009年第2期37-38,共2页Office Informatization

摘　　要：针对传统入侵检测所采用模式匹配技术存在的弊端,介绍了协议分析技术在入侵检测中的应用,提出了一种混合模式的入侵检测技术,即混合使用特征匹配模式和协议分析技术,充分发挥两者的长处。研究表明,该模型提高了检测效率,减少了误报和漏报。In view of the drawbacks of traditional pattern- matching technology used in intrusion detection, this paper introduces the application of protocol analysis technology in the Intrusion Detection System and brings up a blended mode of intrusion detection technology. That is： blend feature matching model with protocol analysis technology, giving full play to the strengths of both. Research shows that the model improves detection efficiency and reduce misreporting and underreporting.

关 键 词：入侵检测 协议分析 特征匹配 加权顺序 

分 类 号：TP311.1[自动化与计算机技术—计算机软件与理论]