基于网络数据流协议特性的统计入侵检测

摘要

根据网络数据流的协议特性,提取IP分片标志及TCP协议首部的TCP连接标志,构造了一种基于统计技术的入侵检测模型,并实现了特征识别检测与异常检测.实验结果表明,模型的检测效果较好.