Snort多媒体分类插件的设计与实现

摘要：

针对目前网络流量中飞速增长的多媒体数据,设计和实现了一个多媒体分类器,作为可选的Snort预处理插件,通过解析多媒体文件格式和协议的特定信息,来增强Snort检测引擎针对多媒体类型网络攻击的识别处理能力.通过实验测试了下载流量和流媒体网络数据,实验结果表明,本方法可以有效提高入侵检测系统的性能,同时降低了高速网络中进行详细流量分析的计算成本.

关键词：入侵检测、Snort、多媒体、流量分类器、流

所属期刊栏目：21

分类号：TP393(计算技术、计算机技术)

资助基金：黑龙江省教育厅科学技术研究面上项目12531121

在线出版日期：2016-08-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：43-48