协议分析技术在入侵检测中的应用.pdf

文档介绍：第 卷 第 期 计 算 机 技 术 与 发 展
&( 年 月! ]ABT&( ZAT!
!""( ! 1X3.;-7Y-71KZX[X\6/ZPP7]7[- ^:>T !""(
协议分析技术在入侵检测中的应用
，
蔡 敏&!，叶 震&，徐吉斌&
（ 合肥工业大学 计算机与信息学院，安徽 合肥 ；
&* !+"""’
巢湖学院 计算机科学与技术系，安徽 巢湖 ）
!* !+,"""
摘 要：入侵检测技术是安全防护的重要手段，但是传统的入侵检测系统在高速网络环境下由于误报率和漏报率过高而
难以满足实际需要。文中分析了基于模式匹配的入侵检测系统的不足，提出了把协议分析技术和模式匹配技术相结合的
检测模型，最后讨论了一种对入侵检测系统的规则库进行精简的方法。这些方法提高了检测准确率和效率，使得入侵检
测系统能够适应高速网络环境。
关键词：入侵检测系统；模式匹配；协议分析；规则库
中图分类号： 文献标识码： 文章编号： （ ）
-.+’+*", / &#(+$#!’0!""("!$"!+’$"+