IBM算法及其在Snort系统下的实现

摘要：

入侵检测系统匹配算法是影响检测效率的关键,为进一步提高系统性能和检测效率,对Snort系统采用的BM算法进行了改进,提出了IBM算法.该算法以两个字符为单位计算右移量,增大了文本串的滑动距离,有效地减少了匹配次数;将IBM算法应用于Snort,并在Windows平台下实现了基于改进算法的Snort系统.实验结果表明,该系统能够有效地检测各种攻击,与原系统相比检测效率有了明显的提高.

关键词：入侵检测系统、Snort、模式匹配、IBM算法

所属期刊栏目：46

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目,编号61272038;河南省科技厅科技攻关资助项目,编号0624220084

在线出版日期：2014-07-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：50-54