Snort规则链表结构的改进与仿真

• 作者: 古晓明 孙敏 张志丽
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 误用入侵检测 规则链表 因式分解 网络仿真
• 年，卷（期）: 2009,（11）
• 所属期刊栏目: 安全技术
• 页码范围: 120-122
• 页数: 3页
• 分类号: TP393.08
• 字数: 2581字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2009.11.040

摘要

Snort系统根据规则链表对捕获的数据包进行匹配,以发现攻击行为,规则链表结构的合理性在很大程度上影响检测速度.针对Snort规则链表结构中局部聚集的现象,对其按共性选项因式分解,将规则按所含选项的信息量进一步排序.在仿真平台OPNET上的模拟结果表明,改进后的规则链表结构能减少规则匹配时间.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙敏	山西大学计算机与信息技术学院	43	249	7.0	14.0
2	张志丽	山西大学计算机与信息技术学院	2	23	2.0	2.0
3	古晓明	山西大学计算机与信息技术学院	1	18	1.0	1.0