基于活跃规则集的Snort高效规则匹配方法

摘要：

对于基于特征的开源入侵检测系统Snort来说,如何提高速度以适应高速网络的发展是关键.在分析Snort新特性和现存多种规则匹配方法的基础上,考虑到大量Snort规则在一定时间内只有一小部分规则是活跃的,提出基于活跃规则集的Snort规则匹配方法,通过把每个端口下的规则分成活跃规则集与不活跃规则集,结合反馈规则匹配频度的思想,实时更新规则匹配顺序和控制活跃规则集大小,从而提高规则匹配速度.

关键词：基于网络的入侵检测系统(NIDS)、规则树、规则匹配、活跃规则集、匹配频度

所属期刊栏目：44

分类号：TP309.2(计算技术、计算机技术)

资助基金：陕西省自然科学基金172006F37;陕西省教育厅资助项目2806JK231

在线出版日期：2008-10-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：124-127