论文部分内容阅读
论文对两种主流IDS模型进行了分析，并对开放源码的BroIDS进行了细致的研究，结合多模匹配与协议分析两种入侵检测方式，提出了基于Bro的改进模型，经多模匹配失败的数据流交给高层的协议分析从而形成一系列事件，然后这些事件被策略脚本做进一步的深入分析，从而达到实时报警、机制与策略分离和高扩展性的要求。最后通过测试表明改进模型提高了入侵检测的速度及准确性。