一种关键字表达式的匹配优化方法.pdfVIP

研究与开发 一 种关键字表达式的匹配优化方法 杨夭龙 。张宏莉 (哈尔滨工业大学计算机科学与技术学院计算机网络与信息安全技术研究中心 哈尔滨 150001) 摘 要 ：随着网络安全应用需求的增加，内容检测系统中特征模式集规模不断增长，模式间的冗余重复越来越 多。大量模式间的冗余重复直接影响了系统的资源使用率和检测性能。本文首先对表达式的包含关系做了分 类 ．提出了表达式冗余消除算法，然后在 BitCount算法的基础上提出了一种时间复杂度为 0(1)的掩码验证算 法MaskVeri。实验结果表明，改进后的算法性能更高。 关键词 ：表达式匹配 ；掩码验证优化 ；表达式消除 doi：10．3969／j．issn．1000—0801．2013．01．006 OptimizationofExpressionM atchingforStringM atching YangTianlong，ZhangHongli (ComputerNetworkandInformationSecurityTechnologyResearchCenter， SchoolofComputerScienceandTechnoloyg，HarbinInstituteofTechnology，Harbin150001，China) Abstract：Astherequirementofnetwork securityapplication increases，moreandmoreredundantpatternsappear andthepatterns’amountofintrusiondetectionsystem (IDS)raises．Theredundantpatternsaffectthecoefficientof utilizationofsystem’Sresource，andtheperformanceofIDSdirectly．Theinclusionrelationshipforexpressionwas classified，and the algorithms eliminating redundantexpressionswere proposed．Th en，to optimize the BitCount algorihtm，atheoreticalo(1)algorithm (MaskVeri)ofrmaskverificationwasdesigned．Theexperimentalresultshows thatMaskVeriperfomr sbetterthanotherprogrammingrealization． Keywords：expressionmatching，maskverificationoptimization，expressionelimination 间或各表达式之间部分存在包含关系。例如在表达式 1 引言 “ applebananappl”中，关键字 a“pple”包含了p“p1”，去除 串匹配技术ll41是入侵检测、病毒防护、信息内容监测 这个关键字 “apple”并不会影响系统的检测准确性。大量存 等网络安全系统中的关键技术之一．直接影响检测特征集 在的表达式冗余，一方面因额外占用系统内存而导致模式 的可配置规模和检测的实时性。但单关键字匹配并不能准 集可配置规模降低，另一方面由于重复匹配而降低了系统 确地体现用户所关注的内容。例如用户希望统计同时存在 检测性能。 “郭美美”和 “红十字会”这两个关键字的网页．这就需要使 内容安全检测系统中的表达式消冗优化本质上可归 用与表达式：“郭美美”“