高速网络环境下的入侵检测

作者：徐成; 喻飞; 李红; 朱淼良

来源：中国安全科学学报, 2005, (1): 74-78.

DOI：10.3969/j.issn.1003-3033.2005.01.018

• 入侵检测
• 模式匹配
• 协议分析
• 网络处理器

实现高速网络中实时入侵检测与预警已经成为目前网络安全所面临的问题.笔者首先分析了当前入侵检测系统中模式匹配算法,对模式匹配算法作了改进;接着对Rete算法进行了分析,并针对Rete算法的不足,在Rete网算法的基础上引入了FRete网算法,在此基础上建立了一种基于FRete匹配算法的推理机,对可疑事实进行推理;然后在此基础上设计了一种基于高速网络环境的入侵检测系统;最后建立了对入侵检测系统进行

• 单位
  湖南大学; 浙江大学