计算机应用与软件
計算機應用與軟件
계산궤응용여연건
COMPUTER APPLICATIONS AND SOFTWARE
2007年
12期
202-204
,共3页
基于网络的入侵检测系统%规则匹配%动态选项链表
基于網絡的入侵檢測繫統%規則匹配%動態選項鏈錶
기우망락적입침검측계통%규칙필배%동태선항련표
为克服通用入侵检测框架模型(GIDF)及其各组成部分在设计和实现中存在的弱点,在对一个开放性入侵检测系统软件Snort进行分析的基础上,提出增加宽度搜索与动态选项链表相结合的规则匹配操作优化算法;实验表明,改进后的系统通过增加宽度搜索提高了选项匹配的并行性;通过采用动态选项链表优化了规则匹配的顺序,缩短了深度搜索的深度,从而从整体上切实提高了Snort的检测速度.
為剋服通用入侵檢測框架模型(GIDF)及其各組成部分在設計和實現中存在的弱點,在對一箇開放性入侵檢測繫統軟件Snort進行分析的基礎上,提齣增加寬度搜索與動態選項鏈錶相結閤的規則匹配操作優化算法;實驗錶明,改進後的繫統通過增加寬度搜索提高瞭選項匹配的併行性;通過採用動態選項鏈錶優化瞭規則匹配的順序,縮短瞭深度搜索的深度,從而從整體上切實提高瞭Snort的檢測速度.
위극복통용입침검측광가모형(GIDF)급기각조성부분재설계화실현중존재적약점,재대일개개방성입침검측계통연건Snort진행분석적기출상,제출증가관도수색여동태선항련표상결합적규칙필배조작우화산법;실험표명,개진후적계통통과증가관도수색제고료선항필배적병행성;통과채용동태선항련표우화료규칙필배적순서,축단료심도수색적심도,종이종정체상절실제고료Snort적검측속도.