Author(s): JIA Cun-hu, QIU De-cheng, LI Da-wei, XU De-qi
Pages: 4220-4223
Year: 2009 Issue:  18
Journal: Computer Engineering and Design
Abstract: 对系统入侵的状态转换进行了研究,分析了常见的黑客攻击方法,包括TCPSYNFLOODING、IP分片攻击等.针对现有入侵检测技术的不足,构建了一个新的入侵检测模式,提出了基于特征信息序列语法分析的入侵检测技术.实现多种入侵用统一的文法描述,有效地避免了检测分析中的盲目试探,提高了检测效率.由于采用了可扩展的文法创建技术,使其具备一定的异常检测能力,能识别未知的入侵或攻击.