论文部分内容阅读
协议分析是网络入侵检测技术中的一种关键技术，但不能解决对于包含在多个数据包中的攻击。针对这一问题，提出了基于状态协议分析的检测技术，构建一个有限自动机（Finite Automaton，简称FA）来约束网络，并用由正则表达式产生的语言来描述一系列的正常的状态转化，充分利用协议的状态信息检测入侵。