基于协议流分析和协议分析的网络入侵检测系统

摘要：

为适应当前网络流量迅速增长及检测规则库不断扩大的客观要求,提出了一种综合协议流分析、协议分析和规则库优化等技术的网络入侵检测系统模型,并从理论上分析了该系统具有较高的检测效率和准确率.

关键词： 入侵检测 协议流分析 协议分析 模式匹配

作者: 林国庆 王新梅

作者单位: 西安电子科技大学,ISN国家重点实验室,陕西,西安,710071

会议类型: 国内会议

会议名称: 2006北京地区高校研究生学术交流会

会议地点: 北京

会议语种:中文

页码: 2003-2010

在线出版日期: 2006-12-22（万方平台首次上网日期，不代表论文的发表时间）