hrbust 入侵检测 (kmp)

Description

入侵检测（Intrusion Detection）是对入侵行为的检测。它通过收集和分析网络行为、安全日志、审计数据、其它网络上可以获得的信息以及计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。入侵检测作为一种积极主动地安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵。因此被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测。入侵检测通过执行以下任务来实现：监视、分析用户及系统活动；系统构造和弱点的审计；识别反映已知进攻的活动模式并向相关人士报警；异常行为模式的统计分析；评估重要系统和数据文件的完整性；操作系统的审计跟踪管理，并识别用户违反安全策略的行为。

其中特征检测(Signature-based detection) 又称Misuse detection ，假设入侵者活动可以用一种模式来表示，系统的目标是检测主体活动是否符合这些模式。它可以将已有的入侵方法检查出来。

现在给出主体活动和一个入侵者活动，判断改主体活动是否包含该入侵者活动。

Input

每行两个字符串，表示主体活动和入侵者活动，主体活动串不长与200000，入侵者活动串不长于2000

Output

如果主体活动包含入侵活动，输出”yes”,否则输出”no”，并换行。

Sample Input

abcdefg

abcd

abcde

bcdef

Sample Output

yes

no

#include<stdio.h>
#include<string.h>
#define MAX 200050
#define MAX2 2005
char s[MAX];
char t[MAX2];
int next[MAX2];
int len1,len2;
void findnext();
int kmp();
int main()
{
    while(scanf("%s%s",s,t)!=EOF)
    {
        len1=strlen(s);
        len2=strlen(t);
        findnext();//在这需要在定义
        if(kmp()) printf("yes\n");
        else printf("no\n");
    }
    return 0;
}
void findnext()
{
    int j=0,k=-1;
     next[0]=-1;
    while(j<len2)
    {
        if(k==-1||t[j]==t[k])
        {
            j++;k++;
            if(t[j]!=t[k])
                next[j]=k;
            else next[j]=next[k];
        }
        else k=next[k];
    }
}
int kmp()
{
    int i=0,j=0;
    while(i<len1&&j<len2)
    {
        if(j==-1||s[i]==t[j])
        {
            i++;
            j++;
        }
         else j=next[j];
    }
    if(j>=len2)
        return 1;
        return 0;
}