协议分析技术在Snort系统中的应用

摘要：

提出了一种新的、有效的检测方法,即协议分析技术:对一个网络数据包进行协议分析的过程就是一条从协议树根结点到某个叶子结点的路径,利用协议规则寻找攻击,只需检查特定字段,而不是整个数据包,因此极大地减少了运算量.与传统的模式匹配技术相比,利用协议分析的模式匹配模型,每个数据包的比对次数由上亿次减少到几百次或几十次,这样IDS就可以处理更多的数据包,从而也就解决了传统的网络入侵检测系统在高速网络环境下的丢包问题.

关键词：协议分析、模式匹配、入侵检测系统

所属期刊栏目：24

分类号：TP311.5(计算技术、计算机技术)

在线出版日期：2010-04-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：30-32,49