基于频率的Snort规则集构造方法

• 作者: 何鲜宗 周宇 奚宏生 谭小彬
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: Snort系统 入侵检测 频率 规则匹配
• 年，卷（期）: 2010,（12）
• 所属期刊栏目: 安全技术
• 页码范围: 156-158,161
• 分类号: TP309.2
• 字数: 3069字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.12.053

摘要

为提高Snort入侵检测系统的规则匹配效率,提出一种基于频率的Snort规则集构造方法.Snort系统使用规则集对网络数据包进行匹配分析,发现入侵行为.通过计算数据包样本中各选项的频率,在构造规则树时,采用频率小先匹配的原则,减少匹配次数,提高系统效率.实验结果表明,与Snort2方法相比,该方法配合参数集合匹配的匹配效率较高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	奚宏生	中国科学技术大学信息科学技术学院	143	1241	17.0	29.0
2	谭小彬	中国科学技术大学信息科学技术学院	28	496	9.0	22.0
3	周宇	中国科学技术大学信息科学技术学院	30	215	9.0	14.0
4	何鲜宗	中国科学技术大学信息科学技术学院	1	8	1.0	1.0