基于WinPcap和Boyer-Moore的IDS的实现  

Implementation of IDS Based on WinPcap and Boyer-Moore

作　　者：陈丹[1,2] 李际军[1] 郑增威[1,2] 

机构地区：[1]浙江大学计算机科学与技术学院,浙江杭州310027 [2]浙江大学城市学院,浙江杭州310015

出　　处：《计算机应用》2004年第5期47-49,共3页journal of Computer Applications

摘　　要：文中提出并实现了一种Windows2000/XP操作系统下的基于WinPcap和Boyer Moore的网络入侵检测系统,重点阐述了该系统的体系结构,WinPcap数据包捕获技术,以及入侵检测系统中字符匹配算法Boyer Moore等关键技术。In this article,a network intrusion detection system based on WinPcap and Boyer-Moore in Windows2000 /XP is put forward and implemented.Its architecture,the capture to the packets with WinPcap and Boyer-Moore string matching algorithm are introduced and analyzed in detail.

关 键 词：入侵检测 WINPCAP 字符匹配算法 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]