陈卓民

（陕西警官职业学院教务处陕西西安710021）

在现代互联网不断发展的过程中，网络规模在不断的扩大，网络应用也越来越朝着全球化的方向发展。在此背景下，网络入侵攻击事件的发生机率也在不断的增加。传统防火墙技术已经无法有效保证网络安全，网络入侵检测系统属于积极主动安全防护技术，其目前已经成为网络安全领域中的研究热点内容[1]。网络入侵检测系统一般使用被动监听方式实现，通过关键网段实现网络传输数据包的获取，并且通过多种检测分析方式对数据包进行分析，从而寻找入侵的证据。网络入侵检测系统能够基于不对网络性能造成影响然后实现网络检测，从而寻找网络攻击事件[2]。现代网络入侵检测系统检测分析的方法主要包括两种，分别为异常检测和基于特征检测。因为异常检测需要学习时间，并且具有较高的检测误报率，无法满足大流量网络实时检测需求。所以，目前都使用基于模式匹配特征检测。现代网络流量在不断的提高，并且入侵特征库在逐渐更新，对于基于特征匹配网络入侵实时检测性能提出了一定的挑战[3]。基于此，文中对网络入侵检测系统模式匹配算法的设计进行全面的分析。

1 网络入侵检测系统和算法

1.1 网络入侵检测系统

网络入侵检测系统属于标识并且隔离入侵安全的技术，其也是防火墙以外的第二道防线，图1为网络入侵检测系统的结构。

图1 网络入侵检测系统的结构