一种 Snort规则间拓扑关系的分析方法

• 作者: Takahashi Naohisa 殷奕 汪芸
• 来源期刊: 东南大学学报（英文版）
• 学科: 工学
• 关键词: 入侵检测系统 Snort规则 函数式编程语言
• 年，卷（期）: 2016,（1）
• 页码范围: 21-28
• 页数: 8页
• 分类号: TP393.08
• 字数: 799字
• 语种: 英文
• DOI: 10.3969/j.issn.1003-7985.2016.01.005

摘要

针对Snort规则间的相互关系难以把握的问题，基于集合理论对Snort规则间的拓扑关系进行了分类，并提出了Snort规则间拓扑关系的计算方法。在已有的Snort规则相互关系分析方法中，通常只根据Snort规则的头部信息来决定整条规则之间的相互关系。所提方法在不考虑Snort规则动作的情况下，对已有的方法进行了改进，能够同时根据Snort规则的头部信息和选项部分的取值来分类和计算整条Snort规则之间的拓扑关系。另外，使用函数式编程语言Haskell实现了所提方法。实验结果表明，该方法能够快速有效地计算出Snort规则间的拓扑关系，并且能为后续的Snort规则间的冲突检测提供重要的依据。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	殷奕	东南大学计算机科学与工程学院	5	35	3.0	5.0
3	汪芸	东南大学计算机科学与工程学院	48	332	9.0	16.0