入侵检测系统中检测分析模块的研究 (2003年)

入侵检测系统（IDS）作为网络在防火墙之后的第二道安全闸门，其重要性正日益凸显。对入侵检测系统（IDS）中最重要的数据采集，数据分析及报警响应功能进行研究，提出基于模式匹配和基于网络协议分析相结合的模式匹配方法，以及改进的基于Boyer-Moore-Horspool的快速匹配算法，同时，采用了类似SNORT检测规则。最后将它们作成一个检测分析模块加以实现。