基于SNORT的入侵规则动态排序方法研究  

Research on Dynamic Sorting of Intrusion Detection Rules Based on SNORT

作　　者：牛建强[1] 徐美玉[1] 陈昕[2] 曹元大[3] 

机构地区：[1]河南科技大学电子信息工程学院,河南洛阳471039 [2]北京信息工程学院计算机信息系统系,北京100101 [3]北京理工大学信息科学技术学院计算机科学与工程系,北京100081

出　　处：《计算机工程与应用》2006年第28期115-118,共4页Computer Engineering and Applications

基　　金：国家网络与信息安全保障持续发展计划资助项目(编号:2004-研1-917-C-017)

摘　　要：提出了一个实时的动态调整入侵规则的方法。该方法让入侵检测系统的规则在表头与功能选项的关联条件下,执行自动排序,使之能在一定的时间排序出最佳的规则读取顺序,以在最短的时间内检测出入侵行为,提升检测效能。实验证明该方法可行有效,具有较高的实用价值。The method of dynamic sorting for intrusion detection rules is proposed.With the correlation of the header and options,it can sort automatically to get the better sequence of rules,which can detect the intrusion behaviors in a short time so as to improve the efficiency.Experiment result shows that the proposed method is effective in practice.

关 键 词：入侵检测 分类规则 动态分类 

分 类 号：TP301[自动化与计算机技术—计算机系统结构]