基于反馈信息加速Snort规则匹配的研究与实现

• 作者: 侯蓉晖 史浩山 陈欢响
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 基于主机的入侵检测(NIDS) Snort规则匹配 入侵频度 老化因子
• 年，卷（期）: 2005,（32）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 133-135
• 页数: 3页
• 分类号: TP309.2
• 字数: 1856字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2005.32.043

摘要

实验表明某一类型的网络攻击事件在相对集中的时间内相对活跃,此外都相对沉寂.对于基于特征的开源入侵检测系统Snort来说,如何提高速度以适应高速网络的发展是关键.文中对Snort的规则匹配算法及其多种改进算法进行比较分析,提出了一种利用反馈攻击入侵频度及老化因子的新算法,在消除入侵频度记录历史影响的基础上,实时的更新规则匹配顺序,从而提高规则的匹配速度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	史浩山	西北工业大学电子信息学院	274	2170	21.0	30.0
2	侯蓉晖	西北工业大学电子信息学院	13	117	7.0	10.0
3	陈欢响	西北工业大学电子信息学院	2	20	2.0	2.0