【摘 要】
：
入侵检测系统作为网络安全重要防护手段目前被越来越多的企业或部门使用,协议分析及识别做为入侵检测系统进行入侵检测的基础占有越发重要的地位。但是目前绝大多数的入侵检
【机 构】
：
北京启明星辰信息技术有限公司,北京100081;清华大学计算机系博士后流动站,北京100084
【出 处】
：
2007年全国网络与信息安全技术研讨会
论文部分内容阅读
入侵检测系统作为网络安全重要防护手段目前被越来越多的企业或部门使用,协议分析及识别做为入侵检测系统进行入侵检测的基础占有越发重要的地位。但是目前绝大多数的入侵检测系统都是基于端口映射表或静态的报文特征来判别网络报文所属的协议类型。随着网络协议的发展出现了一批新型的网络应用协议并不采用固定的端口或不具有明显的静态报文特征,这给入侵检测带来了额外的困难。本文中主要提出了一种基于协议运行行为特征进行协议识别的方法,通过提取协议运行过程当中行为特征进行协议的识别可以有效的提高协议识别的准确性。
其他文献
首先,概述了毛细管网换热器研发的背景:即如何将节能减排、洁净的室内空气和舒适度有机地结合在一起。详细叙述了毛细管网换热器系统的历史、工作原理、低温均热辐射的特点、
在我国建筑内冷热水塑料管道中,交联聚乙烯管是一个重要的品种,另外两个重要品种,一个是目前产量最大的PP-R(包括PP-B年产量接近30万吨)管材,另一个则是出口量最大的铝塑复合
本文采用三维有限元方法,对厦门海底隧道暗挖洞口段CRD法施工的不同工序进行弹塑性数值模拟,分析各工序间变形分配比例和施工工序对沉降的影响,为以后施工具有一定的指导意义
本文针对吸力式桶形基础的水平承载特性,利用大型通用有限元分析软件ABAQUS,采用基于Mises屈服准则的完全弹塑性本构模型,对软基上吸力式桶形基础的水平承载力进行了三维弹塑
本文将数值离心加载法应用到多孔隧道的破坏过程和稳定性分析中.应用建立的离心机模型,通过逐渐增加隧道围岩自重的办法,分析深部隧道高度与隧道间距比、围岩非均匀程度对隧
本文在考虑混凝土试件材料分布细观不均匀性的基础上,采用弹性损伤本构关系和带拉伸截断的摩尔-库仑准则,对单向恒定侧压下的混凝土立方体试件进行模拟,并将其各方向的应力应
本文根据采煤工作面强制放顶及地下峒室现场割岩心的需要,利用现有的磨料流态化及水射流切割喷头技术的研究成果,研制了便携式磨料水射流割岩系统样机,并对系统的关键技术,即
本文利用前混合式磨料水射流实验系统,进行了切割岩石的实验研究,并分析了磨料水射流切割岩石类材料的机制。结果表明,前混合式磨料水射流切割材料的压力比后混合式及纯水射
本文首先以示例的方式介绍了传统的无源RFID标签天线的设计方法。接着对该方法进行改进,得到宽频带的无源RFID标签天线设计方法,并给出设计中应遵循的准则。然后在该方法的基
我们江阴四方游泳设备公司公司位于交通发达、经济繁荣的江苏省江阴市新华工业园区,占地面积16亩,建筑面积三万平方米,拥有塑料制品生产线8条及各种机械加工设备,从原材料进