浅议网络入侵检测中模式匹配和协议分析技术

数模式匹配技术是入侵检测系统中常用的分析方法,随着网络技术的高速发展,仅仅使用这种检测方法存在一些弊端.本文讨论了模式匹配中最常用的两种方法--BM算法和BMH算法,同时提出基于状态的协议分析技术的入侵检测系统具有更大的优势.     

企业信息网络安全体系的构建

随着网络开放性、共享性的日益扩大，因特网成为电子商务中获取信息的重要途径。企业通过因特网可以把遍布世界各地的资源互联共享，但其开放和共享也是把双刃剑，当越来越多的企业把自己的商务活动放到网络上后，针对网络系统的各种病毒和非法入侵等活动也随之增多。因此，安全问题就成为企业必须认真考虑的因素。本文在思考现今企业信息安全的同时，提出了构建企业信息网络安全体系的几点建议，以及一种可行的安全解决方案。     

Snort中BM模式匹配算法的研究与改进

随着网络安全问题的日益严峻,入侵检测系统Snort凭借其自身特点能有效地弥补传统安全保护措施的不足,己成为计算机与网络安全的重要组成部分.模式匹配算法是基于特征匹配入侵检测系统中的核心算法,模式匹配的效率决定这类入侵检测系统的性能.文章首先详细阐述了入侵检测系统Snort的BM模式匹配算法思想,在此基础上提出了一种改进的BM算法,该算法在重复后缀较多的情况下,能有效加快模式匹配的速度,提高入侵检测的效率.