| 网络入侵检测系统检测引擎的设计 |
| |
| 引用本文： | 王虹,武维善.网络入侵检测系统检测引擎的设计[J].科技情报开发与经济,2006,16(1):237-238. |
| |
| 作者姓名： | 王虹 武维善 |
| |
| 作者单位： | 西安建筑科技大学信息与控制工程学院,陕西,西安,710055 |
| |
| 摘 要： | 网络入侵检测系统的设计中,入侵检测引擎的设计是关键。当前检测引擎设计有两种主要技术,一种是基于统计分析方法的入侵检测技术,另一种是基于规则/特征的检测方法,但它们都有不同程度的不足。鉴于此,提出了协议分析加命令解析的检测引擎设计方法。
|
| 关 键 词： | 网络入侵检测 协议分析 网络安全 |
| 文章编号： | 1005-6033（2006）01-0237-02 |
| 收稿时间： | 2005-11-22 |
| 修稿时间： | 2005年11月22 |
The Design of the Detection Engine of the Network Intrusion Detection System |
| |
| WANG Hong,WU Wei-shan.The Design of the Detection Engine of the Network Intrusion Detection System[J].Sci-Tech Information Development & Economy,2006,16(1):237-238. |
| |
| Authors: | WANG Hong WU Wei-shan |
| |
| Abstract: | In the design of the network intrusion system,the design of the intrusion detection engine is the key link.The current detection engine design has two major techniques,one is the intrusion detection technique based on the statistical analysis method,and the other is the detection method based on rules/features,however both of them have the shortages at different extents.Based on this situation,this paper puts forward the detection engine design method of the protocol analysis plus the command analysis. |
| |
| Keywords: | network intrusion detection protocol analysis network security |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
|
