基于模式匹配的入侵檢測系統(tǒng)研究.pdf

1、隨著網(wǎng)絡(luò)的不斷推廣，網(wǎng)絡(luò)安全問題越來越嚴(yán)重，網(wǎng)絡(luò)安()測技術(shù)也成為目前安全領(lǐng)域中研究的熱點(diǎn)和重點(diǎn)。入侵檢測(ID)技術(shù)是繼防火墻、數(shù)據(jù)加密等傳統(tǒng)安全保護(hù)措施后新一代的安全保障技術(shù)，在防護(hù)手段上更為主動(dòng)，對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)資源上的惡意使用行為能夠識(shí)別和響應(yīng)。它在檢測來自外部入侵行為的同時(shí)，也對(duì)內(nèi)部的未授權(quán)活動(dòng)進(jìn)行監(jiān)督。
　　 目前，網(wǎng)絡(luò)入侵檢測系統(tǒng)(IDS)面臨著諸多挑戰(zhàn)，如何提高高速網(wǎng)絡(luò)環(huán)境下的入侵檢測系統(tǒng)的檢測速度和如何降低入侵檢

2、測系統(tǒng)的漏報(bào)誤報(bào)以提高檢測準(zhǔn)確性是其中最典型的兩個(gè)問題。
　　 本文分析了當(dāng)前入侵檢測技術(shù)存在檢測效率低的問題，提出了提高效率的幾種方法。由于目前大部分入侵檢測系統(tǒng)都是基于模式匹配的，而模式匹配算法又是基于規(guī)則的，這種規(guī)則直接影響到系統(tǒng)的實(shí)時(shí)性和準(zhǔn)確性。因此，本文對(duì)入侵檢測中傳統(tǒng)的單模式和多模式匹配算法進(jìn)行了研究，提出了高效的改進(jìn)的單模式匹配算法(改進(jìn)的BM算法)和多模式匹配算法(改進(jìn)的AC_BM算法)。針對(duì)改進(jìn)的模式匹配算法，