论文部分内容阅读
有效地检测对目标系统的入侵正在逐渐成为影响网络安全系统效能的关键因素.协议内容分析基于系统安全管理员制定的安全策略,也基于在防火墙系统和主机中应用的安全规则.这几个方面的安全规则(策略)被统一到网络安全监控系统的规则库中.基于协议内容分析的入侵检测技术在半形式化地描述入侵与入侵检测的基础上,导出用于协议内容分析的补充规则,因而可以更准确地检测入侵.