入侵检测系统分析及改进

摘要

在对Snort工作流程分析的基础上，提出了分层检测方法。该方法的主要特点是在进行入侵检测时，已检测出的底层攻击将不在高层中进行检测。通过对Snort进行改进，可提高Snort的检测率并减少误报率。实验证明改进后的方法切实可行，并能有效提高Snort的检测效率。