曾宏志

（江西工程学院智能制造与能源工程学院 江西省新余市 338000）

在现代互联网不断发展的过程中，网络规模不断扩大，网络应用也朝着全球化方向发展。在这样的背景下，网络入侵攻击事件发生的几率也在提高。传统的防火墙技术已经无法保证网络的安全，为了解决计算机网络中网络入侵以及网络攻击等不安全因素，我们应用了大量的网络安全技术，计算机网络入侵检测系统就是其中之一。计算机网络入侵检测系统的应用，能够进一步提高计算机网络的安全性，让人们在使用计算机网络时能够更加安心。本文对网络入侵检测系统模式匹配算法的设计进行全面分析。

1 网络入侵检测基本模型介绍

1.1 网络入侵检测基本过程

网络入侵检测的基本过程，可以分为匹配，分析以及过滤三个部分。匹配是指在网络数据包中进行侦查匹配，来查找当前网络中是否有网络攻击以及非法的网络入侵。其次，分析是指分析数据以及规则板块是否吻合。过滤是指在查找到网络攻击以及网络入侵时，或者是说在网络入侵检测查找到不安全的信息，以及不安全的因素，或者是安全隐患时，不能够及时将这些不安全的信息过滤掉，提升网络使用的安全性。入侵检测系统是网络的保护机制，它能够实时监测我们的网络行为，保护我们日常使用的网络，提高网络使用的安全性。同时，网络入侵检测机制的使用，能够帮助抵抗网络内部的不定时攻击以及网络外部的攻击与网络外部的入侵。……