摘要

Snort是一个轻量级的入侵检测系统(包含4个模块:解码模块,预处理模块,检测分析模块,输出插件)。文中针对BP神经网络的不足,对其算法进行了改进,并通过Snort系统的预处理插件,实现BP神经网络的接入;接入后用于对网络数据包的异常检测,实现误用与异常相融合的Snort系统。

全文