协议分析在入侵检测系统中的应用  

Application of Protocol Analysis in IDS

作　　者：李晓莺[1] 曾启铭[1] 

机构地区：[1]中国工程物理研究院计算机应用研究所

出　　处：《网络安全技术与应用》2002年第2期17-20,共4页Network Security Technology & Application

摘　　要：模式匹配是入侵检测分析中常用的方法,这种算法速度快、效率高。但是单独使用模式匹配方法来检测入侵还存在一些弊端。本文给出了一种高效、可靠的检测方法,即结合使用协议分析与模式匹配的分析方法,同时给出一个例子来说明分析的实现过程。Pattern matching algorithms are commonly used in intrusion detection, but pattern matching alone is not enough. This paper proposes an effective and reliable detection method which combines protocol analysis and pattern matching. An example is given to show implementation process of the analysis.

关 键 词：入侵检测系统 模式匹配 计算机网络 网络安全 协议分析 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]