论文部分内容阅读
当前入侵检测系统的主要技术基本可以分为误用检测和异常检测两种，针对其在误报率和漏报率方面的不足，结合两种检测技术的特点设计了一种混合型入侵检测方案。先通过模式匹配算法对数据包进行初级检测和数据分流，然后将可疑数据送报高级检测引擎进行智能检测，再将结果反馈给初级检测引擎；相对单一的入侵检测技术，本模型提高了入侵检测系统的检测效率和准确率。