流式模式匹配：高效分片攻击检测新策略

该篇论文发表于2012年9月的《四川大学学报(自然科学版)》第49卷第5期，由刘德旬和刘晓洁两位作者提出，主要关注的是网络安全领域的入侵防御问题。论文针对传统入侵防御系统中遇到的挑战，即如何有效检测那些通过TCP流分片技术进行躲避的攻击行为。在当前的解决方案中，流重组是一种常用的方法，但存在两大问题：一是系统开销较大，二是当攻击者将数据包分片过于细小时，流重组可能失效。 为了克服这些难题，论文提出了流式模式匹配的概念，这是一种创新的思路，它将对流数据连续性的依赖转换为对模式匹配连续性的要求。这种方法设计了一种新型的分片攻击检测机制，无需进行繁琐的流重组，而是直接进行实时的模式匹配，以识别潜在的攻击模式。这种方法的优势在于提高了系统的实时性，能够更快地响应和处理分片攻击，同时在吞吐量和内存占用方面也表现出色，相比传统的流重组方法具有更高的效率。 论文的关键点包括了入侵防御、流模式匹配、流重组以及分片攻击的检测策略。研究者通过实验验证了新方法的有效性和优越性，这表明在保障网络安全的同时，可以显著提升系统的性能指标。因此，这篇文章对于理解如何利用流式模式匹配技术改进分片攻击检测具有重要的理论价值和实际应用意义，为网络安全研究人员提供了新的思考方向和技术手段。