一种基于协议分析的入侵检测模型.pdfVIP

计 算 机技 术 与发 展 Vo1 第 18卷 第 l1期 ． 18 N。．11 2008年 ¨月 COMPUTERTECHNOL(X；YANDDEVELOPMENT Nov． 2008 一 种基于协议分析的入侵检测模型 燕振 刚 ，一，罗进文 (1．兰州交通大学 电子与信息工程学院，甘肃 兰州 730070； 2．甘肃农业大学 信息科学技术学院，甘肃 兰州 730070) 摘 要：对于入侵检测系统来说，选择好的入侵检测方法有利于提高检测效率 ，传统的入侵检测系统由于计算量大、漏报 率和误报率高，已经不适应于当前网络系统的需求。协议分析是网络人侵检测中的一种关键技术，基于这种思想，介绍了 协议分析的内容、过程、入侵特征的提取及协议分析在入侵检测中的应用，主要实现了对 IP数据包内容分析 ，同时提出了 一 种与传统模式匹配算法相结合的可行人侵检测模型。经分析，该检测模型比传统的检测模型有着明显的优势。 关键词：入侵检测 ；协议分析；模型 中图分类号：P393．08 文献标识码：A 文章编号：1673—629X(2008)11～0146—03 AnIntrusionDetectionModelBasedonProtocolAnalysis YAN Zhen—gang一．LUOJin—Well (1．SchoolofElectronicandInformationEngineering，ImnzhouJiaotongUniversity，Lanzhou730070，China； 2．InstituteofInformation ScienceTechnology，OansuAgriculturalUniversity，Lanzhou730070，China) Abstract：Tointrusiondetectionsystem，itrl~ eSimpmving efficiencyofintrusiondetectionbychoosingbettermethodofintrusoindetec— tion，traditoinalintrusiondetectionsystem becauseoflargeamountofcalculation．thehighrate0fomissionsandmisstatme tmtshasnotal— readyadaptedtotheneeds0fthe currentnetworksystem Protocolanalysisisakindofkeytcehnologyfornetworkintrusiond~cetbn． nlepaperwhichbasedO11thatideawillintroducecontent．proeexsofprotocolanalysis．extractoinofintmsoinfeatureandapplicationin intrusiondetect0|n，mainlyimpkwnentIPpacketanalysis，nadpointoutafeasibleintrusiondetectionmodelwhichconncetwithpattern matchingalgorithm ．Comparedwithothermodel，themodelhasobviousadvantagebynaal~ng． Keywords：intrusiondetcetion；protocolanalysis；model 0 引 言 率低等特点。 对于入侵检测系统来说，要解决的核心问题是对 高速率、大流量的网络进行无漏包监听和实时准确分 1 协议分析内容及基于协议分析的入侵检 析处理。在入侵检测系统中，传统模