随着网络技术的发展,网络安全问题日显突出,目前主要的安全技术有防火墙、防病毒软件、用户认证和加密技术等。当前仅仅使用传统的Firewall、Security Router以及主机上的访问控制、防病毒软件、加密解密等安全技术已不能有效抵御接连不断地出现的入侵行为。入侵检测技术作为防火墙、防病毒软件等传统安全机制的有效补充,已经越来越受到人们的重视。本文通过深入研究BM模式匹配算法,将新一代的协议分析方法应用到WEB服务入侵检测系统中,提出了一种基于协议分析和BM算法的WEB服务入侵检测系统,该系统可以实时检测、反应和保护WEB服务系统,并详细给出了基于协议分析和BM算法的WEB服务入侵检测系统模型和设计过程。最后通过实验证明系统具有较高的检测率、检测效率和可用性。