模式匹配与校验和相结合的IP协议识别方法

doi:10.3969/j.issn.1001-2400.2012.03.024

J4 ›› 2012, Vol. 39 ›› Issue (3): 149-153+165.doi: 10.3969/j.issn.1001-2400.2012.03.024

模式匹配与校验和相结合的IP协议识别方法

杨洁¹;刘聪锋²

(1. 西安邮电学院通信与信息工程学院，陕西西安 710121；
2. 西安电子科技大学电子对抗研究所，陕西西安 710071)

收稿日期:2011-03-24 出版日期:2012-06-20 发布日期:2012-07-03
通讯作者: 杨洁
作者简介:杨洁(1976-)，女，副教授，E-mail: yangjie@xupt.edu.cn．
基金资助:
国家自然科学基金资助项目(61072107);陕西省教育厅自然科学类专项科研计划资助项目(11JK1014);中央高校基本科研业务费专项资金资助项目(JY10000902025);博士后基金资助项目(20090451251);陕西省工业攻关资助项目(2009K08-31)

IP protocol identification method using the pattern match and check sum

YANG Jie¹;LIU Congfeng²

(1. School of Commun. and Info., Xi'an Univ. of Posts ＆ Telecommunications, Xi'an 710121， China;
2. Research Inst. of Electronic Countermeasures, Xidian Univ., Xi'an 710071， China)

Received:2011-03-24 Online:2012-06-20 Published:2012-07-03
Contact: YANG Jie

摘要/Abstract

摘要：

为了减少入侵检测系统中误报和漏报的发生概率，提高对应用层协议进行详细分析的准确率，针对以太网数据包提出了一种将模式匹配算法和IP校验和计算相结合的IP协议识别方法．该方法首先根据IP报头的静态特征对以太数据包进行模式匹配，再结合报头校验和计算来识别该数据包所属类型是否为IP协议．通过在Visual C++软件环境下运行基于给定数据样本的仿真程序，验证了该方法的正确性和可靠性，从而为上层协议的识别提供了理论基础和识别算法．

关键词: 入侵检测, IP协议识别, 模式匹配, 校验和

Abstract:

In order to reduce the probability of report mistakes and pretermission which is likely to happen, and to improve the nicety of explicating application-level protocols in an intrusion detection system, a method is proposed to identify the IP protocol using the pattern match algorithm and IP header check sum calculation for Ethernet data packs. Firstly, Ethernet data packs are matched with some static characters of the IP header in the proposed method, and then IP protocol check sum calculation is done. As a result, whether the type that the data packs belong to is IP protocol or not can be identified finally. Under the Visual C++software condition, simulations prove the validity and reliability of the proposed method by running the simulated programme based on the data swatch which has been listed. And so the correctness of identifying upper protocols in the future is able to be ensured.

Key words: intrusion detection, IP protocol identification, pattern match, check sum

杨洁;刘聪锋. 模式匹配与校验和相结合的IP协议识别方法[J]. J4, 2012, 39(3): 149-153+165.

YANG Jie;LIU Congfeng. IP protocol identification method using the pattern match and check sum[J]. J4, 2012, 39(3): 149-153+165.

[1]	柴艳娜,李坤伦,宋焕生. 智能汽车的入侵检测系统安全研究[J]. 西安电子科技大学学报, 2021, 48(3): 31-39.
[2]	刘景美,高源伯. 自适应分箱特征选择的快速网络入侵检测系统[J]. 西安电子科技大学学报, 2021, 48(1): 176-182.
[3]	魏明军;王月月;金建国. 一种改进免疫算法的入侵检测设计[J]. 西安电子科技大学学报, 2016, 43(2): 126-131.
[4]	褚衍杰;李云照;魏强. 一种改进的多模式匹配算法[J]. J4, 2014, 41(6): 174-180.
[5]	李龙营;李金库;马建峰;姜奇. 采用攻击策略图的实时警报综合分析方法[J]. J4, 2014, 41(5): 84-90.
[6]	赵伟1;赵永久1;路宏敏2. 矩形波导不连续性的通用模式匹配法分析 [J]. J4, 2008, 35(5): 894-898.
[7]	王勇1;2;陶晓玲1. 分级结构的AdaBoost入侵检测方法研究 [J]. J4, 2008, 35(2): 345-350.
[8]	林国庆;王新梅. 利用多线程技术改造Snort系统 [J]. J4, 2007, 34(6): 887-894.
[9]	李胜广1;2;刘建伟1;2;李晖2;张其善1. 一种MANET加权自荐选簇分层IDS模型 [J]. J4, 2007, 34(2): 279-284.
[10]	黄健斌1;2;姬红兵1;孙鹤立3. 多源Web对象与关系数据的集成 [J]. J4, 2007, 34(1): 126-130.
[11]	翟阳文;赵永久. 矩形波导感性膜片复功率守恒法的分析[J]. J4, 2006, 33(4): 630-634.
[12]	姚兰;王新梅. 一种NIDS基准测试系统的设计与实现[J]. J4, 2005, 32(2): 284-289.
[13]	吕锡香;杨波;裴昌幸;苏晓龙. 基于数据挖掘的入侵检测系统检测引擎的设计[J]. J4, 2004, 31(4): 574-580.
[14]	饶鲜;董春曦;杨绍全. 应用支持向量机实现计算机入侵检测[J]. J4, 2003, 30(3): 353-356.
[15]	朱建明1;2;马建峰1. 基于容忍入侵的数据库安全体系结构[J]. J4, 2003, 30(1): 85-89.

模式匹配与校验和相结合的IP协议识别方法

IP protocol identification method using the pattern match and check sum

PDF (PC)

赞

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

Metrics

本文评价

推荐阅读 10