原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
提高Snort规则匹配速度方法的研究与实现.pdf
← 〉
M H
民
U D
的 山 … 提高 Snort 规则匹配速度方法的研究与实现
俨 ‘ 叫 m … D 时 王志强，王强
中 ? 民
(J.:J#. 科技大学计算机科学与技术学院，山西太原， 030024)
U O
摘要思当今的网络坏境变得越来越t杂，网络安全管理员的工作不断加支，不经意的疏忽便有可能遗留下安全的重大隐忠，同时，
网上黑客教程和千余种人侵工具随手可得，使网络安全问题防不胜防。该丈对开放派代码入侵检测系统Snort 的规则匹配算法
进行分析，受新构造了 Snort 搜索引擎，从而提高了规则匹配速度。
关键诩z 入侵检测系统 (IDS) ;规则匹配;检测引擎
Research and Implementation on Increasing speed of Rule …matching in Snort
WANG Zhi-qiang , WANG Meng
f如此itute of Computer SCÌBI/ce al/d Ti.回~l/%IfY， UI/!verslty of Sclel/ce al/d Ti.民/il/%gy of Tað沪剧， Taiy，ω1/ Sl7al/x! 030024, P. !t. Cl7Il/a)
Abstract: While the p陀sent network. environment becomes more and more complex , the network. security managers work. changes to be more
serious accordingly. The nonchalant negligence then has the possíbility to leave behínd the signifícant hídden danger of safety. Moreover , it is
convenient to obtain the on … line course and a thousand k. inds of invasion tools , which poses grea t challenges to th旧 network. security. This
article analyzes the rules matching algorithm of Sno内，an open source-code NIDS .In order to increase effectively the rule matchíng speed , some
tentatíve work. is done to rebuíld the examina tion Engineer of Snort.
Key words: intrusion detection system ; rule matching; examínatíon Engíneer
1 Snort 规则匹配算法分析 i衷敬掘钮使用哪个 IP 协i此，以决也将与某个规则树j挂行
[Il;目~;然后与民TN 结点依次进行[Ç配，~与一个头结点
作为网络安全监测和防护的重要于段之一，基于网络
相匹配时，向下与 OTN 结点进行匹配。每个 OTN 结点
的入侵检测系统巳被广泛应用在各曳
文档评论（0）