网络入侵意图识别方法综述

复合攻击的检测是近年来ids着力解决的一个重要问题。研究表明，解决这个问题的根本途径在于建立有效的模型积累、识别多报文间的上下文关系，从而进一步对入侵的意图进行精确判断。本文跟踪了近年来意图识别领域的技术发展，详细介绍了几种有代表性方法的核心思想，分析它们适用的范围和存在的问题，比较了各自的优劣所在，最后总结了这个领域的难点问题和发展趋势。