IDS中新的快速多模式匹配算法及其设计

• 作者: 宋明秋 张国权 邓贵仕
• 来源期刊: 大连理工大学学报
• 学科: 工学
• 关键词: 入侵检测 多模式匹配 NMSA
• 年，卷（期）: 2006,（4）
• 所属期刊栏目: 管理工程
• 页码范围: 594-601
• 页数: 8页
• 分类号: TP393
• 字数: 1445字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-8608.2006.04.025

摘要

网络入侵检测依赖于字符串匹配技术. 尽管各种有效的字符串匹配技术不断被使用,但字符串匹配过程的消耗仍是入侵监测系统运行的主要系统开销. 为了提高入侵监测系统的运行效率和运算能力,提出并设计了新的字符串匹配算法(NMSA). 算法采用新的匹配思想,应用启发函数获得优于BM移动步长的新的跳跃,同时采用有限状态模式匹配自动机可同时进行多模式匹配. 将算法应用于Snort系统,并和其他算法进行比较,实验证明NMSA整体上提高了系统的效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邓贵仕	大连理工大学系统工程研究所	98	1916	22.0	41.0
2	宋明秋	大连理工大学系统工程研究所	20	252	9.0	15.0
3	张国权	大连理工大学系统工程研究所	11	178	7.0	11.0