一种改善的字符串匹配算法.pdfVIP

第32卷 第2期 计 算 机 工 程 2006年1月 VoL32 抽 2 ComputerEngineering January2006 ·软件技术与橄据库 · 文章幼号:1000-3428(2006)02-0062-03 文献标识码:A 中.分类号:TP301.6 一种改进的字符串匹配算法 王 成1,2，刘金阴1,2 (1.首都师范大学计算机科学联合研究院，北京 00037;2.中国科学院计算技术研究所，北京 100080) 摘 要:基于字符申匹配的检测方法是入侵检测系统中的一种重要方法。在分析了几种常见的字符串匹配算法(BF.KMP,BM.Sunday 等)的基础上，提出了一种改进的字符串匹配算法一一SundayNew。该算法使每一次匹配不成功后都能跳过尽可能多的字符以进行下一轮匹 配，并且匹配次数大大减少，从而提高了匹配效率。最后，分析了该算法的性能，并用具体的实验数据给出了几种匹配算法的测试结果。 关性侧:字符申搜索;模式匹配;算法 AnImprovedStringMatchingAlgorithm WANGChengt2,LIUJingangt2 (1.JointFacultyofComputerScientificResearch,CapitalNormalUniversity,Beijing100037; 2.InstituteofComputingTechnology,ChineseAcademyofSciences,Beijing100080) [Abstract]Stringmatchingalgorithmisanimportantmethodinintrusiondetection.Animprovedalgorithmisproposedforstringmatchingbased onthediscussionsofseveralcommonstringmatchingalgorithms,forexample,BF,KMP,BM,Sunday,etc.Thisalgorithmcanjumpovermore todonextmatchi time,thematchingtimesdecreasessharply.Inthiscase,itimprovesthe ngwhenthismatchingislost.Atthesame matchingefficiency.Intheend,theanalysisofthisalgorithmsperformanceandthecomparisonsofthetestingresultsofseveralmatching algorithmsaregiven. [Keywords]Stringsearching;Patternmatching;Algorithm 当今随着网络应用范围的不断扩大，对网络的各类攻击 位置，再依次进行比较。如果存在 s,1sN，且 与破坏也与日俱增。入侵检测系统(IntrusionDetection T[s+1...s+M]=P[1...M]，则匹配成功;否则失败。该算法最坏情 System,IDS)由于可以为网络安全提供实时的入侵检测及采 况下要进行M*(N-M+1)次比较，时间复杂度为O(M*N)o 取相应的防护手段而倍受青睐。目前市场上较常见的IDS是 1.2KMP算法[21 误用入侵检测系统(MisuseIntrusionDetectionSystem, KMP(Knuth-Morris-Pratt)算法是D.E.Knuth,J.H.Morris MIDS)，它是基于模式匹配(字符串搜索)技术。随着网络带宽 和V.R.Pratt3人于1977年提出来的。其核心思想是:在发生 的扩大和