Snort的高效规则匹配算法

• 作者: 江荣安 谷晓钢 赵铭伟
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 基于网络的入侵检测系统 规则匹配 参数驱动
• 年，卷（期）: 2006,（18）
• 所属期刊栏目: 安全技术
• 页码范围: 155-156,213
• 页数: 3页
• 分类号: TP393
• 字数: 2941字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2006.18.056

摘要

对入侵检测系统Snort的规则匹配算法进行了系统的分析,为了进一步提高Snort的规则匹配效率,提出了在匹配过程中,对于条件匹配处理函数应用参数链表驱动的方法.从而避免重复调用处理函数,充分利用参数之间的关系,并能动态地减少无效规则的匹配.通过两个实验来评估此方法的效率,结果表明改进方案较明显地提高了Snort的检测性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵铭伟	大连理工大学电信学院计算机系	18	239	5.0	15.0
2	江荣安	大连理工大学电信学院计算机系	8	148	4.0	8.0
3	谷晓钢	大连理工大学电信学院计算机系	1	31	1.0	1.0