文献类型：期刊文章

作　　者：李佳静[1] 徐辉[1] 潘爱民[1]

机构地区：[1]北京大学计算机科学研究所文字信息处理国家重点实验室,北京100871

出　　处：《计算机工程与应用》

基　　金：国家863高技术研究发展计划项目基金资助(项目号:863-301-06-03)

年　　份：2003

卷　　号：39

期　　号：12

起止页码：152-155

语　　种：中文

收录情况：AJ、BDHX、BDHX2000、CSA、CSA-PROQEUST、CSCD、CSCD2011_2012、IC、INSPEC、JST、RCCSE、ZGKJHX、核心刊

摘　　要：对于一个网络入侵检测系统,协议分析主要有三方面的作用:为检测引擎提供输入,提高检测的有效性,提高检测效率。对于这些功能,该文论述的协议分析子系统对应有三个功能模块:基本协议数据解析模块,包括对数据包各个头部字段的解析;上下文相关的数据关联模块,包括IP分片合并和TCP会话重组;应用层协议分析模块,包括对常见应用协议数据的关键字段的提取和分析。文章的最后给出了系统的应用层协议分析的性能测试数据。

关 键 词：入侵检测 协议分析  TCP/IP协议栈 Splay树  IP分片

分 类 号：TP393.08]