一種基于網絡行為的入侵檢測方法

摘要：目前，入侵檢測系統snort還沒有好的方法來檢測和分析網絡行為。文章通過對網絡入侵檢測流程的分析，基于網絡的入侵攻擊行為特征，構建出一種攻擊樹，按照攻擊樹的方法對數據流進行行為匹配，檢測出入侵攻擊行為。實驗證明，這一基于網絡行為匹配的入侵檢測方法，大大提高了snort的入侵檢測能力。

關鍵詞：Snort；網絡行為；攻擊樹；入侵檢測