入侵检测描述与协议内容分析

摘要：

有效地检测对目标系统的入侵正在逐渐成为影响网络安全系统效能的关键因素.协议内容分析基于系统安全管理员制定的安全策略,也基于在防火墙系统和主机中应用的安全规则.这几个方面的安全规则(策略)被统一到网络安全监控系统的规则库中.基于协议内容分析的入侵检测技术在半形式化地描述入侵与入侵检测的基础上,导出用于协议内容分析的补充规则,因而可以更准确地检测入侵.

关键词： 网络安全 入侵检测 协议内容分析 计算机网络

作者: 董永乐 史美林 何浩

作者单位: 清华大学计算机科学与技术系(北京)

会议类型: 国内会议

会议名称: 第二届全国CSCW学术会议

会议地点: 上海

会议语种:中文

页码: 175-181

在线出版日期: 2000-12-01（万方平台首次上网日期，不代表论文的发表时间）