一种基于网络协议分层过滤的入侵检测系统研究  

Research on an Intrusion Detection System with Layered Filtering Based on Network Protocol

作　　者：郑乃千[1] 

机构地区：[1]晋中学院后勤集团公司,山西榆次030600

出　　处：《长治学院学报》2011年第2期27-29,共3页Journal of Changzhi University

基　　金：山西省高校科技研究开发项目(200613048);山西省教育科学"十一五"规划课题(GH-06203)资助

摘　　要：针对当前海量互联网数据和难以负重的传统基于模式匹配的入侵检测系统,利用网络协议的分层特点,设计了一种基于协议分层过滤特征数据和模式匹配相结合的一种入侵检测系统,极大地提高了入侵检测系统的工作效率。With the current situation of large amount of data on internet,heavy matching burden of pattern matching based intrusion detection system,with the advantage of the of layered prpperty of the network protocols,an intrusion detection system with layered filtering based on network protocol can be introduced in this paper for improving the overall performance of intrusion detection system.

关 键 词：协议分层 过滤 模式匹配 入侵检测 

分 类 号：TP393.06[自动化与计算机技术—计算机应用技术]