基于正则表达式的协议行为审计技术研究

摘要：

协议行为审计技术通过在线深度解析应用层协议来分析用户行为并进行审计,为人工分析监测网络安全事件提供依据,达到增强网络安全的目的.重点探讨了利用正则表达式进行协议行为解析的技术,并提出一个灵活、可扩展的协议行为审计技术框架.基于该技术框架实现了一个支持HTTP协议、SMB协议和TNS协议的协议行为审计系统,通过详细的实例介绍阐明了利用正则表达式进行协议行为解析技术在该系统中的运用过程.最后,该系统的测试结果验证了基于正则表达式的协议行为审计技术的有效性.

关键词：协议行为审计、正则表达式、协议解析、安全审计、信息安全

所属期刊栏目：33

分类号：TP309(计算技术、计算机技术)

在线出版日期：2010-11-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：97-100