基于判定树的 Snort 规则集优化构造方法

• 作者: 周宇 帅建梅 梁萍 谭小彬
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: Snort 入侵检测 判定树 信息值 规则匹配
• 年，卷（期）: 2011,（2）
• 页码范围: 117-119
• 分类号: TP393.08
• 字数: 3365字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.02.040

摘要

为降低 Snort2 检测所耗费的 CPU 时间,针对端口分类所导致的规则重复构造问题,提出一种基于判定树的规则集有效划分方法,并对划分后的规则子集采用依据匹配项信息值的规则优化构造方式.实验通过高精度的时间测量结果证明该规则集优化构造方法使数据包检测所耗费的 CPU 时间比 Snort2 原方案平均降低45.9%.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	帅建梅	中国科学技术大学信息科学技术学院	24	225	9.0	13.0
2	谭小彬	中国科学技术大学信息科学技术学院	28	496	9.0	22.0
3	周宇	中国科学技术大学信息科学技术学院	30	215	9.0	14.0
4	梁萍	中国科学技术大学信息科学技术学院	2	10	1.0	2.0