论文部分内容阅读
网络协议分析是网络入侵检测中的一种关键技术，当前主要方法是对网络层和传输层协议进行分析。文章基于状态转换进行协议分析和检测，以充分利用协议的状态信息检测入侵，有效地完成包括应用层协议在内的网络各层协议的分析，更加精确地定位了检测域，提高了检测的全面性、准确性和检测效率；这种方法综合了异常检测和误用检测技术，可以更有效地检测协议执行时的异常和针对协议的攻击，并且可检测变体攻击、拒绝服务攻击等较难检测的攻击。