基于NP模式的报文检测方法

摘要：

针对现有网络入侵检测方法中存在的不足,引入否定模式(NP)匹配的策略,提出了基于NP模式的报文检测方法.该方法先从待测报文内容模式集合中找出NP模式,根据NP模式将待测数据流分段;然后通过模式匹配引擎对分段内容进行模式匹配.实验结果表明,该方法能降低误报率,减少报文匹配次数,提高检测效率.

关键词：否定模式、模式匹配、入侵检测、网络安全

所属期刊栏目：36

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61363071,61100194,61232016,60970034;海南省自然科学基金资助项目614220;湖南省教育科学十二五规划课题资助项目XJK011BXJ004;海南大学D类人才启动基金kyqd1328;海南大学青年基金资助项目qnjj1444

在线出版日期：2014-12-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：2128-2131