随着互联网的飞速发展，网络安全问题日益严重。入侵检测技术是一种积极主动防御的安全保障技术，而Snort是其中基于规则匹配的一种入侵检测技术。Snort自1998年被发明以来，历经数年的迭代更新，Snort已成为一个具有多平台(Multi-Platform)、实时(Real-Time)流量分析、网络IP数据包(Pocket)记录等特性的强大的网络入侵检测/防御系统(Network Intrusion Detection/Prevention System)，即NIDS/NIPS。
Snort首先需要使用者根据入侵行为的特征，按照一定的规范将这些特征编写成规则，最后通过检测网络数据与规则数据库中的规则是否匹配来判断入侵与否。在Snort入侵检测系统中，规则的匹配效率是影响Snort检测效率的关键。而规则匹配的核心技术是模式匹配算法。
请实现一个基于KMP算法的模式匹配算法，用于网络入侵行为的检测。若检在网络日志中检测到任何一条检测规则中的ip地址，则输出“Intrusion.”，反之输出“No Intrusion.”
#include<iostream>
#include<cstring>
#include<sstream>
using namespace std;
void GetNext(string pattern,int* next)
{//每个模式的下一个输出值 和 下一个输入数字组
int j=0, k=-1;
next[j]=k;
while (j<(int)pattern.length()-1){
if(k==-1||pattern[j]==pattern[k]){
j++;
k++;
next[j]=k;
}
else{
k=next[k];
}
}
}
int KMP(string target,string pattern,int* next)
{//KMP匹配算法,target为主串，pattern为子串。
//匹配成功返回主串中所含子串第一次出现的位置，否则返回-1。
//调用GetNext函数获取模式串的next数组
/**************begin************/
/**************end************/
}
int main()
{
int n,m;
while (cin>>n>>m)
{
cin.get(); //将接收第一个返回，并阻止对netline（）的输入
string *rule=new string[n]; //规则编号组存储ip地址
string log="";
for(int i=0;i<n;i++)
{
string t;
getline(cin,t);
stringstream sss(t); //根据规范将字段左侧分成一个字符
string pot,ip,msg;
sss>>pot>>ip;
rule[i]=ip.substr(3, ip.length() - 3);
}
for(int i=0;i<m;i++)
{
string t;
getline(cin,t);
log += t;
}
for(int i=0;i<n;i++)
{
int *next=new int[rule[i].length()];
if(KMP(log,rule[i],next)!=-1)
{
cout<<"Intrusion."<<endl;
return 0;
}
delete[] next; //删除组指针空间
}
cout<<"No Intrusion."<<endl;
delete[] rule;
return 0;
}
}
