一种新的基于协议树的入侵检测系统的设计

被引：27

作者：

侯方明

李大兴

机构：

[1] 山东大学网络信息安全研究所,山东大学网络信息安全研究所山东济南,山东济南

来源：

关键词：

入侵检测; 协议树; 网络安全;

D O I：

暂无

中图分类号：

TP393.08 [];

学科分类号：

摘要：

基于协议分析的入侵检测系统避免了传统入侵检测系统的计算量大、准确率低的缺陷。在协议分析的基础上,提出了一种基于带权重协议树的入侵检测系统,给出了其设计方案,该方案进一步提高了检测的准确性和效率,并且可以检测变体攻击、拒绝服务攻击等较难检测的攻击。

引用

页码：150 / 152

页数：3