基于多层特征匹配的网络入侵检测系统  

NETWORK INTRUSION DETECTION SYSTEM BASED ON MULTI-LAYER MATCHING

作　　者：李韦韦[1] 陈海[1] 徐振朋 

机构地区：[1]南昌大学计算机系,江西南昌330031 [2]哈尔滨工程大学计算机学院,黑龙江哈尔滨150001

出　　处：《计算机应用与软件》2008年第2期278-280,共3页Computer Applications and Software

摘　　要：近几年来千兆以太网的出现,对传统入侵检测的监测速度提出了新的考验。通过对传统的基于网络的入侵检测的分析,提出了一种基于多层次特征匹配的网络入侵检测模式,有效地提高了入侵检测的速度,并且易于对不同级别的入侵提出不同的告警。The emergence of intranet of 1 kM proposes a new challenge to the speed of intrusion detection system. The traditional network intrusion detection system is analyzed, and a network intrusion detection system based on muhi-layer matching is proposed. The speed of intrusion detection is improved efficiently,and different alarms can be provided easily according to the intrusions of different levels.

关 键 词：网络入侵检测 模式匹配 入侵规则库 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP391.41[自动化与计算机技术—计算机科学与技术]