系统特征状态分析技术在IDS中的应用研究

摘要

本文研究一种新的入侵检测方法。鉴于现有入侵检测系统的局限性，提出一种利用主机应用系统内部的特征状态转移来进行入侵检测的方法。文章介绍了系统特征状态分析技术(SCSA)，并进行了相应的实验。首先分析TCP协议栈的状态转移和拒绝服务攻击的特征，然后建立统计量和检测规则，最后利用SNMP来具体实现攻击检测。实验表明，系统特征状态分析是一种高效、实用的技术，其应用前景广阔。