一种快速Snort入侵检测系统研究

• 作者: 吴国伟 毕玲 汪世义
• 来源期刊: 大连理工大学学报
• 学科: 工学
• 关键词: 网络入侵检测系统 零拷贝 模式匹配
• 年，卷（期）: 2005,（z1）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 185-188
• 页数: 4页
• 分类号: TN913.2
• 字数: 3970字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-8608.2005.z1.044

摘要

在高速网络中,提高入侵检测系统检测速率和效率是目前入侵检测系统需要解决的主要问题. 基于Linux平台,采用了零拷贝技术对Snort入侵检测系统的数据包捕获引擎进行了改进;采用改进的BM算法提高了规则匹配的效率,搭建了相应的实验平台并进行了性能测试. 测试表明,本方法可以显著提高Snort系统的性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴国伟	大连理工大学软件学院	18	137	7.0	11.0
2	毕玲	大连理工大学软件学院	1	13	1.0	1.0
3	汪世义	大连理工大学软件学院	2	32	2.0	2.0