Snort规则匹配过程改进

• 作者: 吕东伟 孟庆端 徐林 梁祖华
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 入侵检测 模式匹配 模式串
• 年，卷（期）: 2010,（10）
• 页码范围: 123-125
• 分类号: TP3
• 字数: 2866字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2010.10.038

摘要

针对高速网络环境下Snort入侵检测系统检测速度慢的问题,提出按规则中包含模式串的个数对规则进行分类,对仅含单个模式串的规则,借助多模式匹配所得信息,用边界条件检查函数替代单模式重复匹配过程的措施,提升了系统检测速度.实验表明,该方式能有效降低检测用时,改进后检测速度提高了1.28%.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孟庆端	河南科技大学电子信息工程学院	35	101	5.0	8.0
2	梁祖华	河南科技大学电子信息工程学院	13	63	5.0	7.0
3	徐林		3	4	2.0	2.0
4	吕东伟	河南科技大学电子信息工程学院	2	11	2.0	2.0