網(wǎng)絡(luò)入侵檢測系統(tǒng)模式匹配算法的研究與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)入侵已經(jīng)成為威脅計算機安全的最大隱患。傳統(tǒng)的安全防御體系，由于其被動、靜態(tài)等缺陷，已經(jīng)不能完全解決日益嚴(yán)峻的安全問題。于是，入侵檢測技術(shù)應(yīng)運而生，成為當(dāng)前安全領(lǐng)域研究的熱點。網(wǎng)絡(luò)入侵檢測系統(tǒng)是一種主動、實時的安全防護系統(tǒng)，是繼防火墻、數(shù)據(jù)加密等傳統(tǒng)安全保護措施后的新一代安全保障體系。然而，網(wǎng)絡(luò)入侵檢測系統(tǒng)也存在著諸多挑戰(zhàn)，如何提高其檢測效率以適應(yīng)網(wǎng)絡(luò)通信的要求是其中最為典型的一個問題。模式匹配算法是基于規(guī)則入侵

2、檢測系統(tǒng)的核心技術(shù)，它直接影響到系統(tǒng)的準(zhǔn)確性和實時性，成為提高檢測效率和質(zhì)量的重要途徑。 本文首先對入侵檢測技術(shù)及Snort系統(tǒng)進行了分析。其次，對制約系統(tǒng)發(fā)展的檢測算法進行了深入的研究。在對幾種經(jīng)典模式匹配算法比較的同時，選擇了目前使用最為廣泛的BM算法重點分析。針對BM算法的不足，結(jié)合BMH和BMHS算法，提出了一種更優(yōu)的模式匹配算法-PBM算法。實驗表明，PBM算法能有效地提高匹配效率，具有更好的性能表現(xiàn)。最后，本文以Sn