基于协议流分析和协议分析的网络入侵检测系统

摘要：

为适应当前网络流量迅速增长及检测规则库不断扩大的客观要求,提出了一种综合协议流分析、协议分析和规则库优化等技术的网络入侵检测系统模型,并从理论上分析了该系统具有较高的检测效率和准确率。

关键词： 入侵检测 协议流分析 协议分析 模式匹配 网络流量 检测规则库 网络安全

作者: 林国庆 王新梅

作者单位: 西安电子科技大学ISN国家重点实验室 陕西西安 710071

会议类型: 国内会议

会议名称: 2007”信息与通信工程、电子科学与技术、计算机科学与技术、机械工程全国博士生学术论坛

会议地点: 西安

会议语种:中文

页码: 506-510

在线出版日期: 2007-09-15（万方平台首次上网日期，不代表论文的发表时间）