基于有限自动机的网络入侵检测技术

来源 :中国科技博览 | 被引量 : 0次 | 上传用户:jacobyuanwei
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
入侵检测是对计算机网络和计算机系统的关键节点的信息进行收集和分析.由于高速网络和交换式网络的普遍应用,以分布式拒绝服务攻击为代表的新型攻击方式的出现和发展,以及现有入侵检测系统效率低下、误报率和漏报率较高的问题无法得到有效解决等问题,目前入侵检测技术正处于发展的关键时期.协议分析是网络入侵检测技术中的一种关键技术,但不能解决对于包含在多个数据包中的攻击.针对这一问题,本文提出了基于状态协议分析的检测技术,构建一个有限自动机(Finite Automata,简称FA)来约束网络,并用由正则表达式产生的语言来描述一系列的正常的状态转化,充分利用协议的状态信息检测入侵.
其他文献
麻醉医师所关注的多种紊乱过程中的焦点是高同型半胱氨酸血症,而不是低甲基化。轻度的同型半胱氨酸升高(即12~30μM)绝大多数是由维生素缺乏,肾功能不全,以及 MTHFR突变引起的。
所谓探究性学习是指学生自主探索问题、研究问题、解决问题,从而获取知识提高能力的一种学习方式.探究性学习能让学生充分参与到获得知识的活动过程中,既获得新知识,又增长能
文章介绍了一些在校准各种流量计时容易出现的问题及解决方法
目的研究高原家兔胸部爆炸伤后血浆NO的变化特点.方法家兔随机分为高原致伤组,高原对照组和平原致伤组.分别于伤前和伤后1h、3h和6h各时间点检测各组血浆NO浓度.结果致伤前高
为进一步深化职业教育教学改革,强化中等职业学校学生和教师的实际操作技能,近年来,安徽省教育厅、卫生厅多次组织中等职业护理技能大赛。本校作为宿州市的代表,笔者作为参赛的辅
目的探讨重型颅脑损伤患者的护理措施,减少并发症发生,降低病死率和致残率,促进患者的康复。方法预防多器官功能不全综合征的护理、饮食护理、预防褥疮护理。结果46例重型颅脑损
目的比较维吾尔族和汉族七氟醚维持麻醉时抑制切皮体动反应的最低肺泡有效浓度.方法选择ASA Ι~I 级,年龄20~60岁择期全麻手术,体重51~79k g,手术切口长度基本一致,未用术前
终末期肾病维持性血液透析患者需要长期规律做肾脏替代治疗以延续生命。我院血透室10年来经血液透析(简称血透)治疗的终末期肾病患者中部分患者有促使病情恶化因素存在,而使患
虚拟样机技术是在计算机上建立样机模型,对模型进行各种动态性能分析,用数字化形式代替传统的实物样机模型.为我们进行实验性教学和实验提供了良好的方法与途径.我们通过运用
学生的体质状况直接关系到国家的未来和希望,本文从不同的角度、深度剖析了造成学生体质下降的原因,以此为出发点,寻找合理合适地解决学生体质下降的方法和对策,并指出,我们