论文部分内容阅读
入侵检测系统(IDS)作为网络在防火墙之后的第二道安全闸门,其重要性正日益凸显.对入侵检测系统(IDS)中最重要的数据采集,数据分析及报警响应功能进行研究,提出基于模式匹配和基于网络协议分析相结合的模式匹配方法,以及改进的基于Boyer-Moore-Horspool的快速匹配算法,同时,采用了类似SNORT检测规则.最后将它们作成一个检测分析模块加以实现.