NIDS中协议分析和模式匹配的研究  

Research on pattern matching and protocol analysis in NIDS

作　　者：凌宇[1] 徐雄[1] 石林安[1] 

机构地区：[1]上海交通大学电子工程系,上海200030

出　　处：《信息技术》2006年第5期82-84,104,共4页Information Technology

摘　　要：对入侵检测系统中的关键部分—检测引擎的数据分析中的模式匹配技术和协议分析技术进行了介绍。讨论了模式匹配中最常用的两种算法-KMP算法和BM算法,重点分析了模式匹配技术运用在网络级入侵检测系统中的不足,并指出结合使用协议分析和模式匹配进行数据分析的优越性。The paper presents how pattern matching and protocol analysis working on the field of intrusion analysis, which is the key module in IDS, illuminates the two popular algorithms KMP＆BM. It specially indicates the deficiency of using traditional pattern matching in NIDS, discusses the advantages of the approach combined pattern matching and protocol to detect attacks.

关 键 词：入侵检测系统 协议分析 模式匹配 KMP算法 BM算法 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]