基于协议分析的入侵检测系统模型的研究

摘要

在对比传统的入侵检测系统模型的基础上,通过分析检测模式匹配的特征方法与协议分析相互结合,构建了一种基于协议分析的入侵检测模型,并且从软件方面设计了该模型.最后通过对该模型的软件测试与分析,证明了基于协议分析的入侵检测系统的模型具有较少的计算量,避免了对内容的比较而产生的误报,从而提高系统的效率.另外,由于协议格式定义只与协议相关,与网络的结构,类型无关,所以该模型具有很广泛的适用性.