论文部分内容阅读
该文从改善现有网络入侵检测系统性能的角度出发,提出了模式匹配和协议分析结合的网络入侵检测模型,通过提高检测速度这一系统瓶颈来解决高速网络中的应用,利用协议分析技术发现网络中的异常报文从而标识出未知攻击,并且能够发现攻击者使用的躲避技术和变种攻击.该文将沿用Karen Kent Frederick按照检测方法对入侵特征的分类,即将入侵特征分为四类：基于报头值的特征、基于简单匹配的特征、基于协议分析和特征以及基于状态的协议分析的特征.通过对这四类特征的讨论以及模式匹配和协议分析两种主要NIDS检测技术的解析,自然地构建出该模型系统的框架结构并分析得到其优点.