入侵检测系统中模式匹配算法的优化研究.pdfVIP

计 算 饥 与 现 代 化 2009年第 4甘jj JISUANJIYUXIANDAIHUA 总第 164期 文章编号：1006-2475(2009)04-0005-03 人侵检测系统中模式匹配算法的优化研究 秦晓明 ‘，牛全营 ，吴 淼 (1．焦作师范高等专科学校计算机与信息工程系，河南 焦作454000； 2．西安电子科技大学计算机学院，陕西 西安 710070；3．西安财经学院，陕西 西安 710061) 摘要 ：模式匹配是入侵检测系统中常用的技术，而字符 串匹配算法是其核心内容。本文分析 了三个常用的匹配算法，并 在此基础上对其中的BM(Boyer．Moore)算法和WM(Wu．Manber)算法进行了改进和优化，从而提 高了模式匹配的速度和 效益 。 关键词：入侵检测；模式匹配；BM算法；Wu．Manber算法 中图分类号：TP393．08 文献分类号：A OptimizationResearchonPatternMatchAlgorithmsin IntrusionDetectionSystem QINXiao—ming．r。NIUQua．一ying。WUMiao (1．DepartmentofCommputerandInformationEngineering，Jiaoztm454000，China 2．CollegeofComputer，XidianUniversity，Xi’an710070，China； 3．Xi’anUniversityofFinanceandEconomies，Xi’an710061，China) Abstract：Patternmatchisatechnologyofintrusiondetectionsystem incommonuse，andthecorecontentisBoyer-Mooreexact pattern matchingalgorithms．Thispaperanalysesthreecommonmatchingalgorithms，andbased uponthis，itoptimizesByoer- MoorealgorithmsandWu—Manberalgorithms，therebyimprovesthespeedandbenefitofmatchingalgorithms． Keywords：intrusiondetectionsystem；patternmatch；Boyer-Moorealgorithms；Wu—Manberalgorithms 的单模式匹配算法包括Knuth—Morris—Patt(KMP)、Bo— 0 引 言 yer．Moore(BM)C2]、Rabin．karp，最著名的两个是KMP 模式匹配方法是入侵检测系统中最常用的一种 算法和BM算法。两个算法在最坏情况下均具有线 数据分析方法，其任务就是把存在入侵检测系统规则 性的搜索时间。BM算法在单模式匹配中具有很高 集中的已知入侵规则 (模式)与系统正在检测的网络 的效率。试验证明，BM算法往往比KMP算法快3～ 数据包中的文本进行比较，如果匹配成功，则可以判 5倍。可同时对多个模式串进行匹配的算法称多模 定发生 了攻击。传统模式匹配技术 的工作 原理 式匹配算法，即从文本 text[1：n]中一次匹配多个模 如下 ¨： 式 P，P，…，P，其中q为模式的个数。多模式匹配 已知一长度n(n0)的文本串：T=TT2…T，和