Snort规则的分析与改进

摘要：

Snort主要是根据规则树对数据进行递归匹配.因此,规则树的结构是否合理,在很大程度上影响着Snoit规则匹配的速度.对Snort规则链表结构进行了分析,并针对Snort规则树进行改进.在保持原有规则匹配方法的基础上,使用New BM算法进行匹配,从而减少规则匹配所需时间.

关键词：入侵检测系统、规则树、算法、规则匹配

所属期刊栏目：14

分类号：TP39(计算技术、计算机技术)

在线出版日期：2011-01-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：73-75,88