基于协议分析状态机的入侵检测系统

摘要：

协议分析状态机是提高协议分析正确性的重要保证.将其应用于入侵检测系统是一个新的研究应用方向.协议的形式化描述工具有穷状态自动机、通信有限状态自动机.在此基础上重点讨论了使用协议状态机分析入侵事件的相关算法及流程,设计了基于协议分析状态机的入侵检测系统的总体框架,提出了该状态机的面向对象的模型,使该系统具有良好的可扩展性和通用性.测试结果验证了这一思想的正确性和有效性.

关键词：协议分析、有穷状态自动机、通信有穷状态自动机、入侵检测系统

所属期刊栏目：17

分类号：TP309(计算技术、计算机技术)

资助基金：科技部技术创新项目01C26225110726

在线出版日期：2005-03-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：97-101