| 入侵检测系统中的协议分析子系统的设计和实现 |
| |
| 引用本文： | 李佳静,徐辉,潘爱民.入侵检测系统中的协议分析子系统的设计和实现[J].计算机工程与应用,2003,39(12):152-155. |
| |
| 作者姓名： | 李佳静 徐辉 潘爱民 |
| |
| 作者单位： | 北京大学计算机科学研究所文字信息处理国家重点实验室,北京,100871 |
| |
| 基金项目： | 国家863高技术研究发展计划项目基金资助(项目号:863-301-06-03) |
| |
| 摘 要： | 对于一个网络入侵检测系统,协议分析主要有三方面的作用:为检测引擎提供输入,提高检测的有效性,提高检测效率。对于这些功能,该文论述的协议分析子系统对应有三个功能模块:基本协议数据解析模块,包括对数据包各个头部字段的解析;上下文相关的数据关联模块,包括IP分片合并和TCP会话重组;应用层协议分析模块,包括对常见应用协议数据的关键字段的提取和分析。文章的最后给出了系统的应用层协议分析的性能测试数据。
|
| 关 键 词： | 入侵检测 协议分析 TCP/IP协议栈 Splay树 IP分片 |
| 文章编号： | 1002-8331-(2003)12-0152-04 |
| 修稿时间： | 2002年12月1日 |
Design and Implementation of Protocol Analysis Sub-system in Intrusion Detection System |
| |
| Li,Jiajing Xu,Hui,Pan Aimin.Design and Implementation of Protocol Analysis Sub-system in Intrusion Detection System[J].Computer Engineering and Applications,2003,39(12):152-155. |
| |
| Authors: | Li Jiajing Xu Hui Pan Aimin |
| |
| Abstract: | Protocol analysis sub-system in intrusion detection system has three important functions:supplying data to detection engine,improving the effectivity of detection and improving the efficiency of detection.According to these functions,the protocol analysis sub -system described in this paper implements three modules:basic protocol parsing module,including parsing the header fields of a packet;context analysis module,including recombinating IP fragments and reconstructing TCP sessions;application protocols analysis module,including abstracting keyword from application protocol messages.The test result of application protocols analysis module is provided in the last paragraph. |
| |
| Keywords: | Instruction detection Protocol analysis TCP/IP protocol stack Splay tree IP fragment |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
