封包內容檢測技術於網路偵測與防禦系統之研究

博士 === 國立清華大學 === 通訊工程研究所 === 98 === 為了因應網際網路的迅速發展,網路入侵偵測與防禦系統藉由封包內容檢測技術來解決傳統網路防火牆所面臨之不足。但封包內容檢測技術卻因計算的複雜度而面臨了效能上的有待改善與加強。 本篇論文乃針對封包內容檢測之技術進行研究。首先,我們提出了一種輕型的前置過濾器:其利用一種精簡的資料結構,有效地過濾大部分的不具攻擊威脅的封包內容,以此加速內容比對之處理速度。 接著,我們根據自動機的特性,提出了一個稱之為多數狀態(major-state)之機制。藉由這樣的機制,我們將傳統應用於路由查找之演算法與技術,轉化成為可提供以自動機為基礎的特徵...

Full description

Bibliographic Details
Main Authors: Chu, Yen-Ming, 朱彥銘
Other Authors: Huang, Nen-Fu
Format: Others
Language:en_US
Published: 2010
Online Access:http://ndltd.ncl.edu.tw/handle/67444178620156588788