基于Snort入侵检测的后缀搜索算法的研究与改进

• 作者: 石倩 胡朝举
• 来源期刊: 网络安全技术与应用
• 关键词: 入侵检测 模式匹配 WM算法
• 年，卷（期）: 2016,（8）
• 所属期刊栏目: 安全模型、算法与编程
• 页码范围: 38-39
• 页数: 2页
• 字数: 2747字
• 语种: 中文

摘要

Snort是基于规则匹配的入侵检测系统,提高规则匹配的速度至关重要.本文通过对Snort下基于后缀搜索的入侵检测算法BM算法、WM算法的研究,对WM算法进行了改进,将模式集合根据长度分为两部分,每个模式串建立子移动表.试验结果表明,改进的算法提高了Snort的入侵检测效率.