入侵检测系统Snort的研究以及BM算法的改进

摘要

入侵检测系统作为一种能够自动、实时地保障网络信息安全的动态安全设备,构成对防火墙一类的静态安全设备的必要补充,已经越来越受到人们的重视。本文介绍了入侵检测系统的基本原理以及入侵检测系统Snort的体系结构、检测流程,对Snort的BM字符匹配算法进行深入研究,提出了BM字符匹配算法的改进方法。