协议分析的优势—http分析器检测网络攻击
从性能、效率、检测率、误报率等各方面看，使用协议分析的入侵检测系统比起使用简单模式匹配的入侵检测系统有着较大的优势。下面我们就以http协议为例，结合kids（金诺网安入侵检测系统）中使用的http分析器，对这两种方法进行...
http://www.pcdog.com/network/protocol/2005/10/j038832.html 2005-10-28
[网络协议]内的更多内容