基于Snort的入侵检测系统的研究及BM算法的改进

摘要

入侵检测系统是传统被动方式的网络安全检测手段的重要补充,它是一种主动、实时、自动检测入侵行为的工具和手段.Snort 是一个成熟的开放源代码的网络入侵检测系统,介绍了入侵检测系统的基本原理,研究了入侵检测系统Snort的体系结构、规则的解析流程和检测流程,对Snort 的BM 字符匹配算法进行深入研究,提出了BM字符匹配算法的改进方法.