入侵检测中模式匹配的研究.pdfVIP

论文题目： 入侵检测中模式匹配的研究 专 业： 通信与信息系统 硕士生： 孙宁 指导教师： 李白萍 摘 要 入侵检测是信息安全领域中的一个重要课题，是上个世纪90年代发展起来的新兴 学科，它涉及的知识面广、难度大，国际上成熟的入侵检测系统较少。入侵检测技术是 一种主动保护自己免受攻击的网络安全技术，是继防火墙、数据加密等传统安全保护措 旅后新一代的安全保障技术，作为防火墙的合理补充，入侵检测技术能够帮助系统对付 网络攻击，扩展系统管理员的安全管理能力，提高信息安全基础结构的完整性。 本文首先对入侵检测的现状、入侵检测系统的组成、分类进行了分析和总结，重点 对当前流行的各种入侵检测算法进行了介绍，分析了各种算法的优缺点以及它们的发展 等算法，并对各种算法的性能进行了分析，提出了对KMP算法和BM算法的改进算法， 并通过实验证明了改进算法在时间复杂度上的优越性；接着，针对轻量级网络入侵检测 系统Snort，从它的特点、系统构架、工作原理和规则的编写等方面进行了详细的分析， 并对其进行了可视化启动界面的优化及搭建了可视化的报警分析平台；最后在分析了协 议分析技术和特征模式匹配技术各自优缺点的基础上，提出了基于协议分析的模式匹配 的检测方法，并给出了该方法用于数据分析模块的设计方案。 关键词：入侵检测系统；模式匹配算法；Snort；协议分析 研究类型：理论研究 ofthePattern inIntrusionDetection Matching Subject：Research andInformation System Specialty：Communication ：Sun Name Ning (Signature) Instrutor：Li (Signature) Baiping ABSTRACT information in Intrusiondetectionisan taskinthefieldof secutiy．Itdeveloped important awide ofscientific its and fields，few the90·S．Fordifficultyfeaturingrange areseenin countries．Intrusiondetection is intrusiondetection foreign technology systems fromakindofnetworksafe attacked kind oneself thatone protects practice continuethe ofnew afterthetraditionalsafe securitytechnologygeneration data etc．Asrational offire asfirewall、the supplement measure，