基于Linux和改进BM算法的入侵检测系统的研究与实现  

RESEARCH AND IMPLEMENTATION OF NIDS BASED ON LINUX AND AMELIORATIVE BM ALGORITHM

作　　者：陈丹[1,2] 郑增威[1,2] 李际军[2] 

机构地区：[1]浙江大学城市学院,浙江杭州310015 [2]浙江大学计算机科学与技术学院,浙江杭州310027

出　　处：《计算机应用与软件》2005年第7期106-107,共2页Computer Applications and Software

摘　　要：网络入侵检测系统是近年来发展较快的一种网络安全技术。提出并实现了一种在Linux下的网络入侵检测系统,分析研究了该系统的架构,数据包过滤器BPF模型,网络数据截获模块的设计方案,以及改进的BoyerMoore字符匹配算法的具体实现等关键技术。Network intrusion detection system is a rapidly developed network security technology.In this article,a network intrusion detection system in Linux is put forward and implemented.Its architecture,the packet filter BPF model,the design of capture to the packets with Libpcap and ameliorative Boyer-Moore string macthing algorithm are introduced and analyzed in detail.

关 键 词：Linux BM算法 网络入侵检测系统 网络安全技术 字符匹配算法 BPF模型 包过滤器 设计方案 数据截获 关键技术 架构 模块 

分 类 号：TP316.81[自动化与计算机技术—计算机软件与理论] TP301.6[自动化与计算机技术—计算机科学与技术]