原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
入侵检测系统中的协议分析子系统的设计和实现
入侵检测系统中的协议分析子系统的设计和实现
李佳静徐辉潘爱民
(北京大学计算机科学研究所文字信息处理国家重．董实验室，北京100871)
E—mail：ljj@icstpku．edu．Pn
摘要耐-ff个网络入侵检测系统，协议分析主要有三方面的作用：为检删引拳提供输入，提高检测的有效性．提高检
测效率。对于这些功能，谊文论述的协议分析子系统时应有三个功能模块：基本协议数据解析模块．包括时敷据包各个头
部字段的解析；上下文相关的教据关联模墁，包括IP分片夸并和TCP套话重组；应用层协议分析模块，包括时常见应用
协议数据的关键字段的提取和分析。文章的最后路出了系统的应用屡协议分析的性能测试数据。
关键词 八侵检测 协议分析TCP／IP协议栈Splay树IP分片
文章编号1002—833l一(2003)12-0152—04文献标识码A 中圈分类号TP393．08
and ofProtocol
DesignImplementationAnalysisSub--system
inIntrusionDetection
System
Li XuHlliPanAimin
Jiajing
(The Science 100871)
Computer Institute，PekingUniversity，Beijing
detection three tO
Abstract：Protocol inintrusion has data
analysissub—system system importantfunctions：supplying
detection the ofdetectionand the ofdetection tothese
efficiency According
engine．improvingeffectivity improving
describedinthis three
functions，the modules：basic
protocolanalysissub—system paperimplements protocolparsing
of
theb_etlderfieldsa anah酊s IP
module．includingparsing packet；context fragmems
modu]．e，includingreeombinating
and TCP from
reconstructingsessions；applicationprotocolsanalysismodule．includingabstractingkeywordapplication
tes
文档评论（0）