Snort规则链表结构的分析与改进OACSTPCD
Analysis and improvement of structure of snort rule chain
Snort主要是根据规则树对数据进行递归匹配.因此规则树的结构是否合理,在很大程度上影响着Snort规则匹配的速度.本文对Snort规则链表结构进行了分析,并针对Snort规则树过于简单这一不足之处,对其进行改进,在保持原有规则匹配方法的基础上,增加宽度优先搜索算法,从而减少规则匹配所需时间.
严书亭;刘佳新;王新生
燕山大学,信息科学与工程学院,河北,秦皇岛,066004燕山大学,现代教育技术中心,河北,秦皇岛,066004燕山大学,信息科学与工程学院,河北,秦皇岛,066004
信息技术与安全科学
基于网络的入侵检测系统规则树宽度优先规则匹配
《燕山大学学报》 2006 (3)
272-275,4
评论