论文部分内容阅读
入侵检测系统作为一种积极主动的安全防护手段,在保护计算机网络和信息安全方面发挥着重要的作用。
本文提出了一种数据流切片与协议分析结合的入侵检测方法,在数据包的底层和高层的协议分析都应用了“切片”思想。文章介绍了高速网络下入侵检测的解决方案;阐述了本文提出的数据切片十协议分析(DS-PA)的入侵检测方法。设计中在切片设备和探测器之间加入一个基于IP的关键交换模块,保证了连接的完整。文章同时给出了协议分析实现代码。