基于应用协议检测引擎的网络入侵检测系统和方法

摘要

本发明提供了一种基于应用协议检测引擎的网络入侵检测系统和方法，该系统在应用协议检测引擎中包含了应用协议分析器、异常检测器及特征检测器三种检测部件，所述的三种检测器可以部分或全部采用简单组件对象模型并提供统一的调用接口。所述的网络入侵检测方法的特征在于，其包括协议分析、异常检测和特征检测三个步骤。本发明内容能够较好地解决现有的网络入侵检测系统不能检测到新的攻击方式的缺陷；而且，基于组件技术实现应用协议检测引擎中的应用协议分析器、异常检测器和特征检测器的各项组件，允许编译之后的检测组件直接挂接到检测系统中而无需重新编译，保证了网络入侵检测系统的易扩展性和易维护性，为系统的开发维护带来了极大的方便。