Snort中规则匹配机制的改进

摘要：

Snort是一个基于libpcap的数据包嗅探器并可作为一个轻量级的网络入侵检测系统.它属于误用检测.该文通过介绍Snort的基本原理,系统结构,规则分析,匹配机制等,讨论了其在规则匹配机制方面的不足,并提出了一些改选的意见和方法,来提高Snort规则匹配的速度,从而提高Snort的整体性能.

关键词：入侵检测、Snort、规则树、规则匹配、动态匹配

所属期刊栏目：6

分类号：TP393(计算技术、计算机技术)

资助基金：河南省教育厅自然科学项目2010A520005;河南大学自然科学基金项目2008YBZR026;河南大学自然科学基金项目07YBZR009

在线出版日期：2010-08-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：3625-3626,3630