入侵检测中的自适应模式匹配技术

• 作者: 李梅 陈元琰 高朝勤
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 自适应 模式匹配 入侵检测 网络安全
• 年，卷（期）: 2009,（6）
• 所属期刊栏目: 安全技术
• 页码范围: 170-172,175
• 页数: 4页
• 分类号: TP309
• 字数: 4094字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2009.06.059

摘要

模式匹配既是网络入侵检测系统(NIDS)的核心技术,也是NIDS中消耗资源最多的部分,并正在成为NIDS的性能瓶颈.现有的模式匹配算法大多采用静态定义的优化策略,没有考虑网络流量和入侵检测规则的特性.该文提出一种自适应的模式匹配算法AMPM,动态统计网络流量和规则组的特性,根据统计结果自动选择最合适的模式匹配算法.测试表明,AMPM使现有NIDS的性能提高了9.4%-29.1%,且对于大规则集具有更好的适应性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈元琰	广西师范大学计算机科学与信息工程学院	59	591	12.0	22.0
2	高朝勤	广西师范大学计算机科学与信息工程学院	3	41	3.0	3.0
3	李梅	广西师范大学计算机科学与信息工程学院	32	121	6.0	9.0