基于Snort的入侵检测系统的研究与改进

• 作者: 任颖 李华伟 王丽娜
• 来源期刊: 计算技术与自动化
• 关键词: 入侵检测 Snort 模式匹配
• 年，卷（期）: 2012,（3）
• 所属期刊栏目: 计算机软件及应用
• 页码范围: 117-119
• 分类号: TP393.1
• 语种: 中文
• DOI: 10.3969/j.issn.1003-6199.2012.03.028

摘要

入侵检测技术是一种主动保护网络资源免受黑客攻击的安全技术.可以弥补防火墙的不足,帮助网络快速发现网络攻击的发生,起着主动防御的作用,为网络安全提供实时的入侵检测及采取相应的防护手段.本文对提高Snort性能的核心技术进行分析,提出一种能够有效提高匹配效率的AC-WM的模式匹配算法,并对改进后的Snort系统进行测试,显著提高了系统的性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	任颖		40	101	6.0	8.0
2	李华伟		25	67	5.0	6.0
6	王丽娜		28	75	5.0	7.0