基于协议分析的网络入侵检测系统

摘要：

传统的网络入侵检测系统已经不能满足如今人们对网络安全的要求。基于网络协议分析，提出一种内部规则和外部规则相结合的改进的系统设计。在外部规则中，设计一种新的特征描述语言，类似传统的编程语言，易懂且功能强大。通过内部规则的引入，将协议分析检测中的逻辑进行丰富，实现对复杂、含状态的攻击的检测。相比较于现有的系统，新设计的网络入侵检测系统的检测区域更加精准，检测能力得到提高。

关键词：网络安全、入侵检测、协议分析

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2014-02-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：201-204