论文部分内容阅读
分析了snort规则检测及Snort入侵检测系统工作原理，结合IPv6协议本身的特点及其安全性，提出一种IPv6动态规则匹配机制，通过增加选项索引链表，对规则匹配的次序进行动态调整，实现了一个快速高效的IPv6入侵检测系统。实验结果表明，该系统可有效地检测IPv6各种攻击，平均每包检测速度提高了约12．53％。