Snort检测引擎的分析与改进  

Analysis and Improvement of Snort Detection Engine

作　　者：周巍[1] 江泽涛[1] 李克伟[1] 

机构地区：[1]南昌航空大学计算机学院,江西南昌330063

出　　处：《计算机与现代化》2009年第2期102-104,共3页Computer and Modernization

基　　金：江西省重大攻关招标项目(2005A016);江西省重点工业攻关项目(20051B01005)

摘　　要：介绍了Snort入侵检测系统的规则树和检测引擎的工作原理,分析了几种常用的模式匹配算法,并对其中的AC-BM算法进行了改进,通过实验证明该算法是快速高效的。The paper introduces the rule tree and the detection engine mechanism of Snort, analyzes the main pattern matching al- gorithms, presents an improved AC-BM algorithm. Experimental results verify its efficiency and fastness.

关 键 词：SNORT 入侵规则树 模式匹配 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]