高速网络环境下的入侵检测
实现高速网络中实时入侵检测与预警已经成为目前网络安全所面临的问题.笔者首先分析了当前入侵检测系统中模式匹配算法,对模式匹配算法作了改进;接着对Rete算法进行了分析,并针对Rete算法的不足,在Rete网算法的基础上引入了FRete网算法,在此基础上建立了一种基于FRete匹配算法的推理机,对可疑事实进行推理;然后在此基础上设计了一种基于高速网络环境的入侵检测系统;最后建立了对入侵检测系统进行性能测试的仿真实验环境.通过上述的改进,提高了入侵检测系统的运行速度和效率,能较好地适应高速网络环境下的入侵检测.
作 者： 徐成 喻飞 李红 朱淼良 XU Cheng YU Fei LI Hong ZHU Miao-liang 作者单位： 徐成,李红,XU Cheng,LI Hong(湖南大学计算机与通信学院)喻飞,YU Fei(湖南大学计算机与通信学院;浙江大学人工智能研究所)
朱淼良,ZHU Miao-liang(浙江大学人工智能研究所)
刊 名： 中国安全科学学报 ISTIC PKU 英文刊名： CHINA SAFETY SCIENCE JOURNAL 年，卷(期)： 2005 15(1) 分类号： X9 关键词： 入侵检测 模式匹配 协议分析 网络处理器