用有限状态图来识别系统入侵  

Intrusion Detection System Based on State Transferring Diagram

作　　者：胡睿[1] 张冬茉[1] 杜蓬[1] 

机构地区：[1]上海交通大学计算机系,上海200030

出　　处：《计算机工程与应用》2001年第20期81-84,共4页Computer Engineering and Applications

摘　　要：文章首先对系统入侵的状态转换进行了研究,通过使用有限状态图的分析方法,分析识别了常见黑客攻击的特征,包括ROOT用户攻击、TCPSYNFLOODING、IP分片攻击等等;最后根据对系统入侵的状态转换图的研究和对攻击特征的分析设计了一个入侵检测系统。This paper focuses on system intrusion detection by using State Transferring Diagram.Typically,we analyze some famous attacking method,such as TCP SYN FLOODING,IP FRAGMENT OVERLAP,SUPERUSER DISGUISE and so on.At last,we design an intrusion detection system based on state transferring analysis.

关 键 词：系统入侵 有限状态图 网络安全 防火墙 入侵检测系统 计算机网络 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]