10.3969/j.issn.1005-6033.2007.12.137
基于协议状态分析的入侵检测系统
提出了一种基于协议状态分析的入侵检测方法,不仅充分利用了协议的状态信息,而且考虑了相邻的数码包的内容状态,构造出协议状态序列,通过状态转换来检测入侵,有效地完成网络各层协议的分析,提高了检测的全面性、准确性和效率,实验结果表明是可行的.
协议状态分析、协议状态机、协议异常检测
17
TP393.08;TN915.04(计算技术、计算机技术)
2007-07-02(万方平台首次上网日期,不代表论文的发表时间)
共3页
233-235