论文部分内容阅读
这是理解和开发网络入侵检测系统规则系列文章的第三部分。在前两章中,我们研究了IP协议头文件属性,特别是TCP、UDP和ICMP.在制订网络入侵检测规则中的作用。这章,我们将通过研究协议分析领域继续讨论规则,着重于检测TCP和UDP的有效荷载值。使用基于协议分析方法制订的网络入侵检测协议对于与类似DNS,HTTP,FTP,SMTP等协议相关的已知和未知的攻击非常有效。