基于协议状态转移的异常检测方法研究

摘要

文章分析了误用检测方法和统计异常检测方法的缺陷,在KumarDas的研究基础上,根据面向连接协议有限的并且是可以定义的的网络正常状态,构建一个确定有穷自动机(DFA)来约束网络,并用由正规表达式产生的语言来描述一系列的正常的状态转化,将接收到的数据包映射成协议的状态转换,当这一系列状态及其转换输入建立好的自动机时,看能否被自动机接受来判断是否发生了入侵行为.