摘 要误用入侵检测系统的检测能力在很大程度上取决于攻击特征的数量和质量．该文提出一种基于多序列联 配的攻击特征自动提取方法：首先将可疑的网络数据流转化为序列加入到可疑数据池中；通过聚类将这些序列分 为若于类别；最后利用该文提出的多序列联配算法对同一类中的序列进行联配，并以产生的结果代表一类攻击 的特征．该方法的核心是该文提出的两种序列联配算法：奖励相邻匹配的全局联配算法cMENW(contiguous— Matches Encouraging Needleman—Wunsch)和层次式多序列联