利用协议分析提高入侵检测效率-Read.PDFVIP

利用协议分析提高入侵检测效率 李晓莺 曾启铭 （中国工程物理研究院计算机应用研究所，四川绵阳 %! ） ： IN/(MU =/MU+B(B:VL(+,$(L$L) 摘 要 论文分析了在入侵分析中单独使用模式匹配方法存在的弊端，并给出了一种改进的检测方法，即结合使用协议 分析与模式匹配的分析方法，同时给出一个例子来说明分析的实现过程。 关键词 入侵检测 模式匹配 协议分析 文章编号 （ ） 文献标识码 中图分类号 !N;##N !# %N %N! 5 JW## !#$%’() *+, -..’/’,(/0 %. !(*$12’%( 3,*,/*’%(