基于协议分析的入侵检测技术探讨 |
| |
引用本文: | 张岩礼.基于协议分析的入侵检测技术探讨[J].读与写:教育教学刊,2008(6). |
| |
作者姓名: | 张岩礼 |
| |
作者单位: | 绵阳师范学院; |
| |
摘 要: | 文章基于状态转换进行协议分析和检测,以充分利用协议的状态信息检测入侵,有效地完成包括应用层协议在内的网络各层协议的分析,更加精确地定位了检测域,提高了检测的全面性、准确性和检测效率;这种方法综合异常检测和误用检测技术,可以更有效地检测协议执行时的异常和针对协议的攻击,并且可检测变体攻击、拒绝服务攻击等较难检测的攻击。
|
关 键 词: | 协议分析 状态转换 入侵检测 |
本文献已被 CNKI 等数据库收录! |
|