协议异常通用结构网络入侵检测器研究.docVIP

基于协议异常的通用结构网络入侵检测器研究 李培 西安邮电学院 信息中心，陕西 西安 710049 摘要 近年来，网络入侵事件屡屡发生，网络的安全性受到挑战，由此引发的安全问题层出不穷。针对这样的现状，网络安全领域的新技术不断出现。作为网络安全的重要手段之一，入侵检测技术始终是国内外网络安全技术研究的热点。一方面，长期的研究探索验证该技术具有很强的实用性；另一方面，持续的研究热度说明该技术还有很大发展潜力。特别针对目前大多数研究都是基于误用检测无法发现未知攻击等弊端，本文对异常检测技术进行了研究。选取了更具有实际应用价值的协议异常检测方法，并建立一个适合各类型协议的通用检测建模结构，利用有限自动状态机以及文本匹配实现了一个简单的网络入侵检测器。最终，通过测试和功能验证，说明该方法和结构的可行性和可用性，证明了研究的意义。 关键词：入侵检测； 协议异常； 通用结构 中图分类号：TP309.5 ① Research on Universal Structure Network Intrusion Detector Based on Protocol Anomaly LI Pei （Information Center, Xi’an Institute of Post and Telecommunication, Xi’an 710049, China） Abstract The num