基于动态Cache策略优化Snort检测引擎性能研究

• 作者: 张雪松
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 入侵检测 规则匹配 高速缓存
• 年，卷（期）: 2008,（3）
• 所属期刊栏目: 安全技术
• 页码范围: 260-262
• 页数: 3页
• 分类号: TP3
• 字数: 3089字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2008.03.097

摘要

提出了一种动态Cache策略,将最近一段时间内经常用到的少量规则结点指针存储在一个Cache块中.当攻击密度上升到一定阈值时,在Snort检测引擎中动态加载Cache块,接下来捕获的每一个数据包都首先和Cache块中存储的指针所指向的规则结点进行匹配.当网络攻击密度降低到一定阈值时,在Snort检测引擎中动态卸载Cache块,避免攻击密度较低时二次匹配带来的额外开销.实验表明,动态Cache策略可以提高Snort检测引擎在高强度攻击下的检测效率,降低漏报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张雪松	大连交通大学软件学院	11	32	3.0	5.0