提高Snort规则匹配速度方法的研究

• 作者: 张治国 管群
• 来源期刊: 兵工自动化
• 学科: 工学
• 关键词: Snort 规则选项 规则匹配 Keyword
• 年，卷（期）: 2008,（12）
• 所属期刊栏目: 网络与信息技术
• 页码范围: 45-46,49
• 页数: 3页
• 分类号: TP393|TP301.6
• 字数: 1180字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-1576.2008.12.017

摘要

对Snort的规则树进行系统分析后,针对Snort规则树结构中的不足,提出一种改进方法:在RTN结点后增加Flag选项结点实现宽度方向上的优先匹配,同时在规则树的每个OTN结点的后增加一个含有该规则的所有匹配子函数的Keyword的链表结点,以实现提前和抓取的数据包进行匹配,并决定是否和该选项进行匹配,由此提高Snort的规则匹配的效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	管群	四川大学计算机学院	50	271	8.0	14.0
2	张治国	四川大学计算机学院	8	15	2.0	3.0