提高Snort规则匹配速度的新方法

• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 入侵检测系统 Snort 规则匹配
• 年，卷（期）: 2009,（28）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 109-111,163
• 页数: 4页
• 分类号: TP36.08
• 字数: 3276字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2009.28.032

摘要

对于基于特征的开源入侵检测系统Snort来说,如何提高规则匹配速度以适应高速网络的发展是关键.对Snort的规则匹配算法以及现有的两种著名的匹配算法BMH与BMHS算法进行比较分析,提出一种简单实用、易于理解的规则匹配改进算法.该算法通过减少模式串的移动次数以及增加最大移动距离m+l的出现次数来减少规则匹配所需要的时间,进而提高了Snort规则匹配速度.实验测试结果表明该算法能够有效地提高Snort的规则匹配速度.