基于活跃规则集的Snort高效规则匹配方法

• 作者: 张亚玲 汤来锋 谢少春
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 基于网络的入侵检测系统(NIDS) 规则树 规则匹配 活跃规则集 匹配频度
• 年，卷（期）: 2008,（24）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 124-127
• 页数: 4页
• 分类号: TP309.2
• 字数: 3785字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2008.24.037

摘要

对于基于特征的开源入侵检测系统Snort来说,如何提高速度以适应高速网络的发展是关键.在分析Snort新特性和现存多种规则匹配方法的基础上,考虑到大量Snort规则在一定时间内只有一小部分规则是活跃的,提出基于活跃规则集的Snort规则匹配方法,通过把每个端口下的规则分成活跃规则集与不活跃规则集,结合反馈规则匹配频度的思想,实时更新规则匹配顺序和控制活跃规则集大小,从而提高规则匹配速度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张亚玲	西安理工大学计算机科学与工程学院	52	616	13.0	22.0
2	谢少春	西安理工大学计算机科学与工程学院	1	15	1.0	1.0
3	汤来锋	西安理工大学计算机科学与工程学院	1	15	1.0	1.0