基于Snort系统的网络入侵检测模型的研究  

作　　者：董忠[1] 

机构地区：[1]天水师范学院物理与信息科学学院,天水741001

出　　处：《计量技术》2012年第2期14-16,共3页Measurement Technique

摘　　要：网络入侵检测是网络安全领域研究的热点问题，通过应用分组交换检测机制和Markov链，提出基于Snort系统的IDS模型，设计Snort系统规则库和检测引擎。分析结果表明，改进模型和方法可以提高网络入侵检测中海量数据的检测准确率和效率。

关 键 词：入侵检测 SNORT系统 MARKOV链 模式匹配 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]