一种改进的字符串匹配算法.pdfVIP

第32卷 第2期 计 算 机 工 程 2006年 1月 I1oL32 2 ComputerEngineering January2006 · 软件技术与数据库 - 文章编号l100 428(2Il06)02—Il62一l3 文献标识码iA 中圈分类号lTP301．6 一 种改进的字符串匹配算法 王 成 ，刘金刚 ’ (1．首都师范大学计算机科学联合研究院，北京 100037；2．中国科学院计算技术研究所，北京 100O80) 摘 要：基于字符串匹配的检洲方法是入侵检测系统巾的 种承 订法。 分析_『几种常 的宁符串匹配算法(BF、KMP、BM、Sunday 等)的基础上，提m了一种改进的字符串匹配算法——sundayNcw。该算法使辞一次胍配1成功后都能跳过 可能多的字符以进行下一轮匹 配，并且匹配次数大大减少，从而提高 r匹配效率。最后，分析了该算法的性能，J用具体的实验数据给出了几种匹配算法的测试结果。 关翻 ：字符串搜索；模式匹配；算法 AnImprovedStringM atchingAlgorithm WANGChengI_．LIUJingang’ (1．JointFacultyofComputerScientificResearch，CapitalNormalUniversity，Beijing10t)037： 2．InstituteofCornputingTechnology，ChineseAcademyofSciences、Beijing100080) [Abstract]Stringmatchingalgorithmisanimportantmethodinintrt~siondetection．Animprovedalgorithm isproposedforstringmatchingbased onthediscussionsotseveralcommonstringmatchingalgo~ithmstblexample，BF,KMEBM，Sunday，etc．ThisalgorithmCalljumpovcrmore characterstOdonextmatchingwhenthismatching islost Atthesametime．tl1ematchingtimesdecreasesshni’ply Inthiscase．itinlprovesthe matching efficiency．In theend．the analysisofthisalgorithm ’sperformanceand the comparisonsofthetesting restlltsofseveralmatching algarithmsaregiven [Keywards]Stringsearching；Patternmatching；Algorithm 当今随着网络应用范围的不断扩大，对网络的各类攻山 化置 ，冉依次进行 比较 如果存在 S，1≤S≤N，且 与破坏也与 日俱增 。入侵检测系统 (IntrusionDetection T【+1…K+MI=PII…MI，则 配成功；否JJiJl失败。该算法最坏情 System，IDS)由于可以为网络安全提供实时的入侵检测及采 况下要进行M (N—M+1)次比较，时间复杂度为O(M N)。 取相应的防护手段而倍受青睐。目前市场上较常见的IDS是 1．2KMP算法 误用入侵检测系统 (MisuseIntrusionDetectionSystem， KMP(Knuth—Morris—Pratt)算法是 D．E．Knuth、J．H．Morris MIDS)，它足基于模式匹配(字符串搜索)技术。随着网络带宽