入侵检测中的自适应模式匹配技术

摘要：

模式匹配既是网络入侵检测系统(NIDS)的核心技术,也是NIDS中消耗资源最多的部分,并正在成为NIDS的性能瓶颈.现有的模式匹配算法大多采用静态定义的优化策略,没有考虑网络流量和入侵检测规则的特性.该文提出一种自适应的模式匹配算法AMPM,动态统计网络流量和规则组的特性,根据统计结果自动选择最合适的模式匹配算法.测试表明,AMPM使现有NIDS的性能提高了9.4%-29.1%,且对于大规则集具有更好的适应性.

关键词：自适应、模式匹配、入侵检测、网络安全

所属期刊栏目：35

分类号：TP309(计算技术、计算机技术)

资助基金：广西自然科学基金资助项目0728099

在线出版日期：2009-05-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：170-172,175