病毒入侵检测系统Snort的软硬件实现研究

本文深入的研究了病毒入侵检测系统Snort规则首部的两种不同的分类:软件分类和硬件分类,并且讨论了两种分类实现之间的区别。

多比特树在网络入侵检测系统中的应用

多比特树以查找速度快,更新容易,更适合硬件实现的特点,被广泛的应用于路由器数据包转发当中。当前,多比特树最主要的应用是IP前缀的查找。本文提出一种方案,将多比特树应用于网络入侵检测的端口范围快速匹配上。