Snort规则链表结构的分析与改进

• 作者: 严书亭 刘佳新 王新生
• 来源期刊: 燕山大学学报
• 学科: 工学
• 关键词: 基于网络的入侵检测系统 规则树 宽度优先 规则匹配
• 年，卷（期）: 2006,（3）
• 页码范围: 272-275
• 页数: 4页
• 分类号: TP393.08
• 字数: 2577字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-791X.2006.03.019

摘要

Snort主要是根据规则树对数据进行递归匹配.因此规则树的结构是否合理,在很大程度上影响着Snort规则匹配的速度.本文对Snort规则链表结构进行了分析,并针对Snort规则树过于简单这一不足之处,对其进行改进,在保持原有规则匹配方法的基础上,增加宽度优先搜索算法,从而减少规则匹配所需时间.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王新生	燕山大学信息科学与工程学院	59	370	10.0	15.0
2	刘佳新	燕山大学现代教育技术中心	5	60	4.0	5.0
3	严书亭	燕山大学信息科学与工程学院	9	73	4.0	8.0