模式匹配技术在Snort中的应用和改进

• 作者: 徐国芹 王秀英
• 来源期刊: 辽宁工程技术大学学报（自然科学版）
• 学科: 工学
• 关键词: Snort 模式匹配 协议分析 匹配算法
• 年，卷（期）: 2004,（z1）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 116-118
• 页数: 3页
• 分类号: TP393.08
• 字数: 3293字
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0562.2004.z1.046

摘要

目前有常用的几种模式匹配技术.在snort模式匹配方法中还有一定的局限性,协议匹配、字符串匹配也存在一些弊端.为了有效的提高入侵检测系统的可靠性,可以综合利用各种匹配技术并对匹配算法加以改进.采用协议分析大大减少模式匹配的计算量,提高匹配的精确度,减少误报率;对BMH算法的改进可以更进一步的提高匹配效率.从而开发出更高效的基于Snort的入侵检测系统.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王秀英	辽宁工程技术大学职业技术学院	18	32	3.0	5.0
2	徐国芹	辽宁工程技术大学职业技术学院	15	60	4.0	7.0