摘要：针对现有网络入侵检测方法中存在的不足,引入否定模式（NP）匹配的策略,提出了基于NP模式的报文检测方法.该方法先从待测报文内容模式集合中找出NP模式,根据NP模式将待测数据流分段;然后通过模式匹配引擎对分段内容进行模式匹配.实验结果表明,该方法能降低误报率,减少报文匹配次数,提高检测效率.

关键词：否定模式 模式匹配 入侵检测 网络安全 

单位：海南大学信息科学技术学院 海南海口571101 国防科学技术大学计算机学院 湖南长沙410073 湘南学院 湖南郴州423000