基于特征分析的网络入侵检测技术比较

摘要：

文章论述了基于特征分析的网络入侵检测技术的三种方法:模式匹配、协议分析和状态协议分析,分析了它们的工作原理.并通过包括SYN Flood、拒绝服务攻击、Nimda病毒和FTP缓冲区溢出等攻击实例详细说明他们不同的解决问题能力.

关键词：入侵检测、协议分析、攻击特征

所属期刊栏目：39

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金79990580,69931010,60172057,60071002,60072007;国家高技术研究发展计划863计划2001AA144120

在线出版日期：2004-01-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：161-163,166