利用协议分析提高入侵检测效率  

Improving the Efficiency of Intrusion Detection by Using Protocol Anal ysis

作　　者：李晓莺[1] 曾启铭[1] 

机构地区：[1]中国工程物理研究院计算机应用研究所,四川绵阳621900

出　　处：《计算机工程与应用》2003年第6期169-170,180,共3页Computer Engineering and Applications

摘　　要：论文分析了在入侵分析中单独使用模式匹配方法存在的弊端,并给出了一种改进的检测方法,即结合使用协议分析与模式匹配的分析方法,同时给出一个例子来说明分析的实现过程。The paper analyzes the weakness when only uses pattern matching in intrusion analysis and presents an im-proved approach that combines protocol analysis and pattern matching to detect attacks.At the same time it gives an ex-ample to show how to use this approach.

关 键 词：协议分析 入侵检测效率 模式匹配 TCP/IP协议 网络安全 计算机网络 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]