论文部分内容阅读
对于入侵检测系统来说，选择好的入侵检测方法有利于提高检测效率，传统的入侵检测系统由于计算量大、漏报率和误报率高，已经不适应于当前网络系统的需求。协议分析是网络入侵检测中的一种关键技术，基于这种思想，介绍了协议分析的内容、过程、入侵特征的提取及协议分析在入侵检测中的应用，主要实现了对IP数据包内容分析，同时提出了一种与传统模式匹配算法相结合的可行入侵检测模型。经分析，该检测模型比传统的检测模型有着明显的优势。