一种改进的字符串多模式匹配算法-计算机工程与应用.PDFVIP

Computer Engineering and Applications 计算机工程与应用 2013 ，49 （8） 133 一种改进的字符串多模式匹配算法 董世博，李训根，殷珍珍 DONG Shibo, LI Xungen, YIN Zhenzhen 杭州电子科技大学 CAD 研究所，杭州 310018 CAD Laboratory, Hangzhou Dianzi University, Hangzhou 310018, China DONG Shibo, LI Xungen, YIN Zhenzhen. Improved string matching algorithm. Computer Engineering and Applica- tions, 2013, 49 （8 ）：133-137. Abstract ：String matching algorithm is an important method in intrusion detection. An improved algorithm is proposed for string matching based on the discussions of several common string matching algorithms, for example, AC, AC_BMH, Sunday, etc. This algorithm can jump over more characters to do next matching when this matching is lost. At the same time, the match- ing times decrease sharply. In this case, it improves the matching efficiency. The analysis of this algorithm ’s performance and the comparisons of the testing results of several matching algorithms are given. Key words ：pattern matching; AC algorithm; AC_BMH algorithm 摘 要：基于字符串匹配的检测方法是入侵检测系统中的一种重要方法。通过分析几种常见的字符串匹配算法（AC 、 AC_BMH 、Sunday 等）的基础，提出了一种对AC 算法的改进，新算法每一次匹配不成功后都能跳过尽可能多的字符以进 行下一轮匹配，使得匹配次数大大减少，从而提高了匹配效率。分析了该算法的性能，并用具体的实验数据给出了几种匹 配算法的测试结果。 关键词：模式匹配；AC 算法；AC_BMH 算法 文献标志码：A 中图分类号：TP391 doi ：10.3778/j.issn. 1002-8331.1108-0322 随着网络的发展，越来越多的安全问题对网络应用造 对几种常见算法进行分析比较，选择其中最优的AC 算法 成巨大威胁，每年全球因计算机网络的安全系统被破坏 进行改进，最后进行仿真实验和性能分析。 而造成的经济损失达数百亿美元。入侵检测系（Intrusion [1] Detection System ，IDS ）由于可以为网络安全提供实时的 1 相关算法 入侵检测并采取相应的防护手段而备受青睐。网络技术 1.1 AC 算法 的快速发展使得如何让IDS 在高速网络环境下实时有效地 [3] AC 算法 是基于FSA （有穷状态自动机）的，在进行匹 进行检测成为研究重点。入侵检测包括特征检测和异常 配之前先对模式串集合Sp 进行预处理，形成树型FSA ，然 检测，其中，特征检测建立在了解各种已知网络入侵方法