-
题名入侵检测系统中的协议分析子系统的设计和实现
被引量:12
- 1
-
-
作者
李佳静
徐辉
潘爱民
-
机构
北京大学计算机科学研究所文字信息处理国家重点实验室
-
出处
《计算机工程与应用》
CSCD
北大核心
2003年第12期152-155,共4页
-
基金
国家863高技术研究发展计划项目基金资助(项目号:863-301-06-03)
-
文摘
对于一个网络入侵检测系统,协议分析主要有三方面的作用:为检测引擎提供输入,提高检测的有效性,提高检测效率。对于这些功能,该文论述的协议分析子系统对应有三个功能模块:基本协议数据解析模块,包括对数据包各个头部字段的解析;上下文相关的数据关联模块,包括IP分片合并和TCP会话重组;应用层协议分析模块,包括对常见应用协议数据的关键字段的提取和分析。文章的最后给出了系统的应用层协议分析的性能测试数据。
-
关键词
入侵检测
协议分析
tcp/ip协议栈
splay树
ip分片
-
Keywords
instruction detection,protocol analysis,tcp/ip protocol stack,splay tree,ip fragment
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-