Snort规则集优化算法研究  

作　　者：周丽华[1] 任达森[2] 张科[1] 王娟[1] 

机构地区：[1]贵州民族学院计算机网络中心,贵州贵阳550025 [2]贵州民族学院计算机与信息工程学院,贵州贵阳550025

出　　处：《广西轻工业》2010年第3期63-64,共2页Guangxi Journal of Light Industry

基　　金：贵州省优秀科技教育人才省长专项资金项目(黔省专合字(2008)42号)

摘　　要：对入侵检测系统Snort的检测引擎进行了系统的分析,为了进一步提高Snort的规则匹配效率,提出一种对Snort庞大的规则集进行分级处理的方法,克服了Snort中要对所有规则进行匹配的缺陷。结果表明改进方案较明显地提高了Snort的检测性能。

关 键 词：SNORT 规则匹配 规则分级 模块 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]