基于协议状态分析的入侵检测系统模型

下载PDF

导出

摘要网络协议分析是网络入侵检测中的一种关键技术,当前主要方法是对网络层和传输层协议进行分析。本文基于协议状态分析和检测,以充分利用协议的状态信息检测入侵,有效地完成包括应用层协议在内的网络各层协议的分析,更加精确地定位了检测域,提高了检测的全面性、准确性和检测效率;该方法综合了异常检测和误用检测技术,可以更有效地检测协议执行时的异常和针对协议的攻击,并且可检测变体攻击、拒绝服务攻击等较难检测的攻击。

作者邢文建寒枫

机构地区华北电力大学

出处《商场现代化》北大核心 2008年第15期396-396,共1页

关键词入侵检测网络入侵检测系统协议状态分析

分类号 TP393.08 [自动化与计算机技术—计算机应用技术] TP393 [自动化与计算机技术—计算机科学与技术]

引文网络
相关文献

参考文献3

1费洪晓,戴宏伟,刘斌.基于协议分析的入侵检测系统设计与实现[J].信息技术,2007,31(3):1-4. 被引量：5
2楼亮,薛质.基于协议分析的入侵检测系统[J].信息安全与通信保密,2007,29(6):141-143. 被引量：9
3王秀芳,胡莹,刘春林.基于协议分析的入侵检测技术剖析[J].山东煤炭科技,2006(4):72-74. 被引量：2

二级参考文献10

1[2]Marques J P de Sa.Pattern Recognition Concepts,Mathods and Applications.New York.2002. 被引量：1
2[4]Kenneth D Reed.Prtocol Analyse.WestNet.Inc,2001. 被引量：1
3Denning D.An Intrusion Detection Model[J].IEEE Transactions on Software Engineering.1987,13(2):222-232. 被引量：1
4The Winpcap Team.Winpcap Documentation 3.1[EB/OL].[2002].http://www.winpcap.org. 被引量：1
5Trace Abbes,Adel Bouhould,Michael Rusinowich.Protocol Analysis[M].Prentice Hall PTR,1993:230-269. 被引量：1
6Douglas E Comer.Internetworking with TCP/IP VOLⅠ:Principles,Protocol,and Architectures[M].4th ed.Prentice Hall,2001:20-326. 被引量：1
7Richard Steven.TCP/IP Illustrated Volume 1:The Protocols[M].Addison Wesley,2003:231-279. 被引量：1
8索红光,石乐义,梁玉环.TCP/IP协议分析器的设计开发[J].计算机工程与应用,1999,35(11):80-83. 被引量：7
9李文嘉,张大方,谢高岗.一种基于数据包分析的网络入侵检测探针[J].同济大学学报（自然科学版）,2002,30(10):1235-1238. 被引量：5
10张然,钱德沛,包崇明,栾钟治.入侵检测系统的数据收集机制研究[J].西安交通大学学报,2003,37(4):368-371. 被引量：1

共引文献13

1钟家洪,赖敏.基于TCP/IP协议的校园网入侵检测系统的研究[J].赣南医学院学报,2008,28(5):789-790.
2连碧应,张小松,刘飞.基于NDIS的恶意程序通信隐藏检测方法[J].信息安全与通信保密,2009(8):217-220. 被引量：1
3夏俊杰,何迪.基于相关向量机的网络入侵检测算法[J].信息安全与通信保密,2010,7(8):47-48. 被引量：2
4曹传林,李永忠,荆春伟,盛云雷.基于协议分析和免疫原理的入侵检测技术研究[J].信息技术,2010,34(10):38-40.
5吴志华.IPv6下上网行为管理系统的设计与实现[J].信息安全与通信保密,2011,9(1):81-83. 被引量：3
6孙志,齐学功,金怡,张明.涉密内网安全防护体系的研究与实践[J].信息安全与通信保密,2011,9(6):36-38. 被引量：20
7钟家洪,赖敏.数据挖掘模型在入侵检测系统中的应用[J].硅谷,2012,5(16):128-128.
8庄冬梅.内网安全体系结构和防范措施应用研究[J].惠州学院学报,2012,32(6):87-89.
9黎利红,罗胜荣,李卫升.在网络安全中IDS技术的应用[J].科技资讯,2012,10(32):4-4.
10邱海斌.基于协议分析技术的入侵检测研究与应用[J].电子技术与软件工程,2014(11):240-240.

1张建明.结合协议状态分析的入侵检测模型研究[J].计算机与数字工程,2006,34(12):71-74.
2景蕊,刘利军,怀进鹏.基于协议分析的网络入侵检测技术[J].计算机工程与应用,2003,39(36):128-133. 被引量：17
3王泽生,谢丰芝.基于协议状态分析的入侵检测系统[J].科技情报开发与经济,2007,17(12):233-235. 被引量：1
4侯方明,李大兴.一种新的基于协议树的入侵检测系统的设计[J].计算机应用研究,2005,22(7):150-152. 被引量：6
5赵仲孟,饶芳艳,沈钧毅.状态监测技术的研究[J].计算机科学,2002,29(3):67-68. 被引量：1
6张杨.基于嵌入式Linux系统中网络通信研究与实现[J].辽宁大学学报（自然科学版）,2012,39(1):58-60.
7张大兴.TCP/IP协议异常状态转换及其安全性分析[J].计算机工程与设计,2005,26(6):1441-1443. 被引量：4
8陈飞,谢建.基于CAN总线的状态信息检测系统设计[J].化工自动化及仪表,2015,42(4):391-394 405.
9李慧君,江民斌,熊鹏.基于协议分析的网络攻击分类方法的研究[J].南昌水专学报,2004,23(4):66-70. 被引量：1
10付蕾.基于有限自动机的网络入侵检测技术[J].中国科技博览,2009(36):342-342.

商场现代化

2008年第15期

浏览历史

内容加载中请稍等...

基于协议状态分析的入侵检测系统模型

参考文献3

二级参考文献10

共引文献13

相关作者

相关机构

相关主题

浏览历史