-
题名入侵检测系统中的协议分析子系统的设计和实现
被引量:12
- 1
-
-
作者
李佳静
徐辉
潘爱民
-
机构
北京大学计算机科学研究所文字信息处理国家重点实验室
-
出处
《计算机工程与应用》
CSCD
北大核心
2003年第12期152-155,共4页
-
基金
国家863高技术研究发展计划项目基金资助(项目号:863-301-06-03)
-
文摘
对于一个网络入侵检测系统,协议分析主要有三方面的作用:为检测引擎提供输入,提高检测的有效性,提高检测效率。对于这些功能,该文论述的协议分析子系统对应有三个功能模块:基本协议数据解析模块,包括对数据包各个头部字段的解析;上下文相关的数据关联模块,包括IP分片合并和TCP会话重组;应用层协议分析模块,包括对常见应用协议数据的关键字段的提取和分析。文章的最后给出了系统的应用层协议分析的性能测试数据。
-
关键词
入侵检测
协议分析
TCP/IP协议栈
splay树
IP分片
-
Keywords
Instruction detection,Protocol analysis,TCP/IP protocol stack,splay tree,IP fragment
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名安全存储系统中TCP流还原加速策略研究
被引量:3
- 2
-
-
作者
赵勇
陈亮
晁萍瑶
-
机构
西安工程大学计算机科学学院
-
出处
《西安工程大学学报》
CAS
2018年第1期121-125,共5页
-
基金
陕西省教育厅专项科研计划项目(14JK1310)
-
文摘
在TCP状态中,当连接两端非正常关闭时,出现的CLOSING状态会增加许多不必要的等待时间.为了提高安全存储系统中TCP流还原的效率,结合Snort中Splay树排序算法从TCP状态机、定时器和流还原算法3个方面对TCP流还原加以改进.提出约去CLOSING状态的同时删去时间等待定时器,并在流还原中采用Hash表对大量TCP流进行管理,采用Splay树对属于同一条流的分段进行排序.实验表明,改进后TCP流还原的效率有了明显提升.
-
关键词
TCP协议
流还原
TCP状态机
splay树
-
Keywords
TCP protocol
stream reassembly
TCP state machine
splay tree
-
分类号
TP311.5
[自动化与计算机技术—计算机软件与理论]
-
-
题名Snort入侵检测系统中TCP流重组的研究
被引量:6
- 3
-
-
作者
邓子宽
范明钰
王光卫
朱大勇
-
机构
电子科技大学计算机科学与工程学院
-
出处
《信息安全与通信保密》
2007年第2期65-67,共3页
-
文摘
文章通过分析Snort入侵检测系统的源代码,剖析了snort入侵检测系统的TCP流重组的原理及实现,给出了相关数据结构和算法流程,介绍了针对流重组模块的攻击及Snort对此的防御策略,最后指出现有TCP流重组技术几点不足及若干新的研究方向。
-
关键词
TCP重组
SNORT
HASH表
splay树
入侵检测
-
Keywords
TCP reassembly, Snort
Hash table, splay tree
Intrusion detection
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-