文档介绍：ClassifiedIndex:::SuPervisor:SPeciality:DateoforalUniversity:Liu、:May,2009ZhengzhouUniversityNIDS模式匹配算法及其调度研究摘要在网速和检测量的快速增加的背景下,当前基于软件的网络入侵检测系统越草显得力不从心,高性能的网络入侵检测系统显得尤为重要。考虑到处理性能和内存开销两大因素,协议分析与模式匹配成为NIDS中最为关键的一部分。本文把协议分析技术和模式匹配技术有机融合起来,规格化为一个单一阶段的协议预匹配技术。在网络入侵检测系统执行任何进一步的耗时分析之前,尽早地排除非攻击的数据流,并可通过对网络数据包做深层检查来发现、报告以致阻断各种恶意攻击或违规误用等侵犯网络安全的流量。同时,对基本的和基于排斥的两类模式匹配算法加以改进,以期在后续的匹配过程中进一步改善系统的性育台。模式匹配算法各有其最佳适用环境,而当前没有任何一种算法适用于所有的网络情况。通过研究与分析网络流量特征、规则集和处理器架构等,探讨影响网络入侵检测系统性能的敏感因素,根据参数的不同,利用混合的方法实现模式匹配算法的智能调度,以得到比用单一的算法更好的性能。关键词:work印eedsanddetectionworkloadsinerease,workintrusio厅ddectionsystem伽IDS)inereasinglyapPearstobeinadequate,,,,,,weimProvethebasieandtheexelusion一basedPattemmatchingalgorithm,withaviewtobetteringthePerformaneeofthesysterninthefurtherProeessofmatching·Pattem一matchingalgorithmshavetheirownbestaPPlieationenvironment,,rulesetandProeessorarchitectureandetc.,,50astoobtainbetterPeribrmaneethanasinglealgorithmean,、V6rds:IntrUsionDetection;Patt的Matehing;IntelligentScheduling;ProtoeolPre一matehingNIDS模式匹配算法及其调度研究目录摘要二“”.“..”””””“.””“”…““.‘.“”.“.”.”二“..”..…”。二”“.“.”……”:.”..…””.”..”.””.…IABSTRACT。......……。..…”...............……“...........