最优搜索理论在入侵检测系统中的应用研究

摘要

目前网络入侵检测面临的一个问题是如何在高速网络下有效地检测入侵.分析了snort的检测过程和其存在的问题,提出了提高检测速度的方法.由于内容检测需要使用模式匹配技术,将消耗较多的时间,会引起丢包现象,为了解决这个问题,通过将规则库按照攻击类别分类,然后根据最优搜索原理,将有限的时间分配到各类攻击的检测中去,在尽量不丢包的情况下使检测到攻击的概率最大化.