针对传统模式匹配检测技术存在的计算量大、检测率低误、报警率高等问题,提出了一种基于协议分析的智能匹配检测方法。该检测方法充分利用TCP/IP(Transmission Control Protocol/Internet Protocol)技术的高度规则性检测攻击的存在,明显减少了匹配检测的计算量。设计并实现了基于动态分析的自动排序规则库。实验结果表明,该智能匹配方案能使模式匹配的时间缩短20%,从而提高了入侵检测的效率。
为解决ADI BF533 DSP(Digital Signal Processor)系统处理平台上还没有相应的驱动程序问题,对CS8900A在各种状态下工作状态进行了研究,并实现了网卡驱动程序代码的开发。给出了中断处理机制的设计和完善方法、CS8900A寄存器读写机制,以及对CS8900A错误处理机制的开发和利用。实现了嵌入式系统网络传输,解决了嵌入式操作系统底层驱动和传输问题。
