一种Snort规则的优化方法

• 作者: 梅进杰 陈军卫
• 来源期刊: 计算机安全
• 学科: 工学
• 关键词: 入侵检测 Snort 规则 优化
• 年，卷（期）: 2010,（11）
• 页码范围: 55-57
• 分类号: TP3
• 字数: 2508字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0428.2010.11.016

摘要

Snort是一款基于规则发现入侵行为的网络入侵检测系统,为了提高入侵检测系统中检测引擎的速度和效益,在分析Snort的规则组织结构和规则匹配过程的基础上,提出了一种规则优化的方法.该方法充分利用了协议特征和规则内容,能有效地加快检测引擎的速度,提高入侵检测的效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	梅进杰		12	35	4.0	5.0
2	陈军卫		1	0	0.0	0.0