论文部分内容阅读
如今网络数据流量不断增加，入侵的方法也越来越多，而且变得更加隐蔽，这些给网络入侵检测带来很大的挑战．本文提出一种分布式入侵检测策略，该策略基于规则的优先级，并且对优先级高的规则采取优先匹配的原则；其中规则的优先级主要由一个时间段内每一个规则被匹配的次数来决定．根据这种策略，当网络数据流量过大，NIDS分析主机负载不能承受的时候，对于优先级比较低的规则采取不匹配的策略来动态调整规则库大小，从而缓解NIDS处理压力，进而提高NIDS的性能．