混合架构入侵检测系统规则库创建方法

摘要

混合架构入侵检测系统规则库创建方法提出建立数据包识别机制，此机制的目的在于识别数据包类型以便启动相应的规则库(IPv4或IPv6)进行特征识别。此机制的识别方法是基于IPv4与IPv6混合架构的环境下数据包的特征，分情况分析在不同的网络通信方式下相应数据包的特征.构造IPv4特征库与构造IPv6特征库的方法与考虑的方面与传统的基本相同，只不过此处要着重考虑IPv6的数据包的特点和IPv6特征所带来的新的行为特征.至于规则的组织形式，本发明仅给出了IPv6情形下的情况，运用此规则识别入侵的特征的过程。