多模式匹配算法的性能分析.pdfVIP

第 18卷 第 1期 电子设计工程 2010年 1月 Vo1．18 No．1 ElectronicDesignEngineering Jan．2010 多模式匹配算法的性能分析 孙友仓 (西安石油大学 计算机学院，陕西 西安 710065) 摘要：多模式匹配算法效率直接影响入侵检测系统的性能和效率。在分析研 究经典的AC算法 、WM 算法和ExB算法 的基础上，通过上机实验测试这些算法的模式匹配时问，为改进 多模式匹配算法提供有益的借鉴 。 关键词：多模式匹配；AC算法 ；WM 算法 ；ExB算法 中图分类号：TP393．08 文献标识码 ：A 文章编号 ：1674—6236(2010)01—0017—02 Performanceanalysisofmultiplepatternmatchingalgorithm SUN You—cang (School0厂ComputerScience，XicutShiyouUniversity，Xian710065，China) Abstract：The multiple pattern matching algorithm directly impacts on intrusion detection system performance and efficiency．OnthebasisofreseachingandanalysingtheclassicAC algorithm，WM algorithm and ExB algorithm，thepattern matchingtimeofthesealgorithmsaretestedthroughhands—Oilexperiment．Itprovideshelpfulreferenceforimprovingthe muhiplepatternmatchingalgorithm． Keywords：muhiplepatternmatching；AC algorithm；WM algorithm；ExBalgorithm 多模式匹配算法在很多领域都有重要应用，如拼写检查 、 个模式 串的长度无关 ，无论模式 串P是否 出现在 中， 中 语育翻译 、数据压缩 、搜索引擎 、网络人侵检测 、汁算机病毒 的每个字符都必须输入状态机巾，所 以无论是最好情况还是 特征码 配等…。研究高效的多模式匹配算法具有非常重要 最坏情况 ，AC算法模式匹配 的时间复杂度都是 D(n)，包括 的理论和现实意义。 预处理时间在 内AC算法 的总时间复杂度是 O(M+n)，其 中 所谓多模式 配 ，就是在文本 串 1，…，n1巾一次匹配 为所有模式 串的长度总和 。 多个模式串P ， ，…， ，其 巾k为模式串的个数 。k=l时， 1．2WM 算法 即为单模式匹配。模式串 的长度为 m 即 l【，…，m，】(1≤ wM快速字符 串匹配算法采用 BM算法进行跳跃的思想 ≤ )，minlen是最短模式串的长度 ，即minlen=min{mjl(1 ≤ 和 hash散列方法 ，在实 际应J}}j中，是大规模 多模式匹配最快 q)1。多模式匹配 比多个模式串逐个进行传统单模式匹配的 的算法之一 ．．WM算法将文本串以B个字符 长度分块 ，称该 速度快得 多。 个字符为 1个块字符 ．曰为块字符 的长度 ，曰通常取 2或 3。 首先对模式集进行预处理