基于确定有限状态自动机的改进多模式匹配算法研究.pdfVIP

第３０卷第７期　　　 计算机应用与软件 Ｖｏｌ３０Ｎｏ．７ ２０１３年７月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｊｕｌ．２０１３ 基于确定有限状态自动机的改进多模式匹配算法研究 １ ２ 陆琳琳　田　野 １（大连外国语学院软件学院　辽宁大连 １１６０４４） ２（长春理工大学计算机科学与技术学院　吉林长春 １３００２２） 摘　要　　针对网络入侵检测系统的一般问题，在详细分析现存单模式与多模式匹配算法的基础上，将ＡＣ算法里的ＤＦＳＡ方法与 单模式匹配算法ＢＭＨ的思想相融合，以求取优化检测效率为目标，提出一种基于确定有限状态自动机的改进多模式匹配算法。该 算法特别适合在大字符集文本串中查找小字符集模式串。将该改进多模式匹配算法应用到Ｓｎｏｒｔ入侵检测过程中，针对处理结果进 行科学评价。通过实例的应用，验证了该改进算法的可行性和高效性。 关键词　　网络入侵检测系统　模式匹配　单模式　确定有限状态自动机　优化策略 中图分类号　ＴＰ３０１　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１３．０７．０８５ ＲＥＳＥＡＲＣＨＯＮＩＭＰＲＯＶＩＮＧＭＵＬＴＩＰＡＴＴＥＲＮＭＡＴＣＨＩＮＧＡＬＧＯＲＩＴＨＭＢＡＳＥＤＯＮ ＤＥＴＥＲＭＩＮＩＳＴＩＣＦＩＮＩＴＥＳＴＡＴＥＡＵＴＯＭＡＴＯＮ １ ２ ＬｕＬｉｎｌｉｎ　ＴｉａｎＹｅ １（ＳｃｈｏｏｌｏｆＳｏｆｔｗａｒｅ，ＤａｌｉａｎＵｎｉｖｅｒｓｉｔｙｏｆＦｏｒｅｉｇｎＬａｎｇｕａｇｅｓ，Ｄａｌｉａｎ１１６０４４，Ｌｉａｏｎｉｎｇ，Ｃｈｉｎａ） ２（ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，ＣｈａｎｇｃｈｕｎＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，Ｃｈａｎｇｃｈｕｎ１３００２２，Ｊｉｌｉｎ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ａｉｍｉｎｇａｔｔｈｅｇｅｎｅｒａｌｐｒｏｂｌｅｍｓｏｆｎｅｔｗｏｒｋｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍ，ｗｅｍａｋｅｔｈｅｔｈｏｒｏｕｇｈａｎａｌｙｓｉｓｏｎｅｘｉｓｔｉｎｇｓｉｎｇｌｅｐａｔｔｅｒｎ ａｎｄｍｕｌｔｉｐａｔｔｅｒｎｍａｔｃｈｉｎｇａｌｇｏｒｉｔｈｍｓ．Ｏｎｔｈｉｓｂａｓｉｓ，ｗｅｉｎｔｅｇｒａｔｅｔｈｅＤＦＳＡｍｅｔｈｏｄｉｎＡＣａｌｇｏｒｉｔｈｍｗｉｔｈｔｈｅｉｄｅａｏｆＢＭＨｉｎｓｉｎｇｌｅｐａｔｔｅｒｎ ｍａｔｃｈｉｎｇａｌｇｏｒｉｔｈｍ，ａｎｄｔａｋｅｉｔａｓｔｈｅｇｏａｌｔｈａｔｔｏｓｅｅｋｔｈｅｏｐｔｉｍｉｓｅｄｄｅｔｅｃｔｉｏｎｅｆｆｉｃｉｅｎｃｙ，ｗｅｐｒｅｓｅｎｔａｎｉｍｐｒｏｖｅｄｍｕｌｔｉｐａｔｔｅｒｎｍａｔｃｈｉｎｇ ａｌｇｏｒｉｔｈｍｗｈｉｃｈｉｓｂａｓｅｄｏｎｄｅｔｅｒｍｉｎｉｓｔｉｃｆｉｎｉｔｅｓｔａｔｅａｕｔｏｍａｔｏｎ．Ｔｈｉｓａｌｇｏｒｉｔｈｍｉｓｐａｒｔｉｃｕｌａｒｌｙｓｕｉｔａｂｌｅｆｏｒｆｉｎｄｉｎｇｔｈｅｓｍａｌｌｃｈａｒａｃｔｅｒｓｅｔｓ ｐａｔｔｅｒｎｓｔｒｉｎｇｉｎｌａｒｇｅｃｈａｒａｃｔｅｒｓｅｔｔｅｘｔｓｔｒｉｎｇ．ＷｅａｐｐｌｙｔｈｉｓｉｍｐｒｏｖｅｄｍｕｌｔｉｐａｔｔｅｒｎｍａｔｃｈｉｎｇａｌｇｏｒｉｔｈｍｉｎＳｎｏｒｔｎｅｔｗｏｒｋｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎ ｐｒｏｃｅｓｓ，ａｎｄｍａｋｅｓｃｉｅｎｔｉｆｉｃｅｖａｌｕａｔｉｏｎｏｎｔｈｅｔｒｅａｔｍｅｎｔｒｅｓｕｌｔｓ．Ｔｈｒｏｕｇｈａｐｐｌｙｉｎｇｉｔｉｎｐｒａｃｔｉｃａｌｅｘａｍｐｌｅ，ｔｈｅｆｅａｓｉｂｉｌｉｔｙａｎｄｅｆｆｉｃｉｅｎｃｙｏｆｔｈｅ ｉｍｐｒｏｖｅｄａｌｇｏｒｉｔｈｍｉｓｖｅｒｉｆｉｅｄ． Ｋｅｙｗｏｒｄｓ　　Ｎｅｔｗｏｒｋｉｎｔｒｕｓｉｏｎｄｅｔｅ